CVE-2025-68140 in everest-core
요약
\~에 의해 VulDB • 2026. 07. 02.
EVerest는 전기차(EV) 충전 소프트웨어 스택입니다. 버전 2025.9.0 이전에서는 수신된 V2G 메시지의 유효성이 검증된 후, 제출된 세션 ID가 등록된 것과 일치하는지 확인됩니다. 그러나 등록되지 않은 세션이 없는 경우 기본값은 0입니다. 따라서 세션 ID가 0인 메시지는 등록된 값과 일치하므로 수락됩니다. 이로 인해 MQTT 메시지 및 V2G 메시지 핸들러와의 통신을 통해 비인가되고 익명적인 간접적 발행이 가능해지며, 세션 컨텍스트가 업데이트될 수 있습니다. 버전 2025.9.0에서 이 문제가 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.