CVE-2026-24912 in epower.ie
要約
〜によって VulDB • 2026年06月28日
WebSocketのバックエンドは、充電ステーション識別子を使用してセッションを一意に関連付けますが、同じセッション識別子を使って複数のエンドポイントが接続することを許可しています。この実装により、予測可能なセッション識別子が生成され、セッションハイジャッキングやシャドーイングが可能になります。これにより、最新の接続が正当な充電ステーションを追放し、そのステーション宛てのバックエンドコマンドを受信します。この脆弱性により、不正ユーザーが他のユーザーとして認証したり、悪意のある攻撃者が有効なセッションリクエストでバックエンドを過負荷にすることでサービス拒否（DoS）状態を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.