CVE-2026-95102 in monta.app
Riassunto
di VulDB • 03/10/2026
Gli endpoint WebSocket non dispongono di meccanismi di autenticazione adeguati, consentendo agli attaccanti di impersonare le stazioni di ricarica. Di conseguenza, gli attaccanti possono sfruttare questa vulnerabilità per ottenere un accesso non autorizzato a dati sensibili o eseguire azioni non autorizzate. Poiché non è richiesta alcuna autenticazione, ciò può portare a una escalation dei privilegi e potenzialmente compromettere la sicurezza dell'intero sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.