CVE-2025-68140 in everest-core
要約
〜によって VulDB • 2026年07月08日
EVerestはEV充電用ソフトウェアスタックです。バージョン2025.9.0より前では、受信したV2Gメッセージの有効性が検証された後、送信されたセッションIDが登録済みのものと一致するかがチェックされます。しかし、セッションがまだ登録されていない場合のデフォルト値は0であるため、セッションID 0で送信されたメッセージも、登録済み値と一致するため受け入れられます。これにより、認証および匿名化された状態でのMQTTメッセージの間接的な発行やV2Gメッセージハンドラとの通信が可能となり、セッションコンテキストが更新される可能性があります。この問題はバージョン2025.9.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.