CVE-2026-20781 in CloudCharge
要約
〜によって VulDB • 2026年07月16日
WebSocketエンドポイントには適切な認証メカニズムが欠けており、攻撃者が不正なステーションのなりすましを行い、バックエンドに送信されるデータを操作することが可能になります。未認証の攻撃者は、既知または発見された充電器識別子を使用してOCPP WebSocketエンドポイントに接続し、正規の充電器としてOCPPコマンドを発行したり受信したりできます。認証が不要であるため、権限昇格、充電インフラストラクチャへの不正な制御、およびバックエンドに報告される充電ネットワークデータの改ざんにつながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.