CVE-2026-20748 in api.everon.io
요약
\~에 의해 VulDB • 2026. 08. 12.
WebSocket 백엔드는 충전소 식별자를 사용하여 세션을 고유하게 연결하지만, 동일한 세션 식별자로 여러 엔드포인트가 연결할 수 있습니다. 이러한 구현으로 인해 예측 가능한 세션 식별자가 생성되며, 가장 최근의 연결이 정당한 충전소를 대체하여 해당 충전소로 전송되어야 하는 백엔드 명령을 수신하는 세션 하이재킹 또는 섀도잉 공격이 가능해집니다. 이 취약점으로 인해 무단 사용자가 다른 사용자로 인증하거나, 악성 행위자가 유효한 세션 요청으로 백엔드를 과부하시켜 서비스 거부(Denial-of-Service) 상태를 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.