CVE-2026-20781 in CloudCharge
요약
\~에 의해 VulDB • 2026. 08. 12.
WebSocket 엔드포인트에 적절한 인증 메커니즘이 부족하여 공격자가 무단으로 충전소 신원을 사칭하고 백엔드로 전송되는 데이터를 조작할 수 있습니다. 비인증 공격자는 알려진 또는 발견된 충전소 식별자를 사용하여 OCPP WebSocket 엔드포인트에 연결한 후, 합법적인 충전기로서 OCPP 명령을 발행하거나 수신할 수 있습니다. 인증이 필요하지 않기 때문에 이는 권한 상승, 충전 인프라의 무단 제어 및 백엔드에 보고되는 충전 네트워크 데이터의 손상으로 이어질 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.