CVE-2026-20895 in EV2GO
요약
\~에 의해 VulDB • 2026. 06. 10.
WebSocket 백엔드는 충전소 식별자를 사용하여 세션을 고유하게 연결하지만, 동일한 세션 식별자를 사용하여 여러 엔드포인트가 연결할 수 있습니다. 이러한 구현으로 인해 세션 식별자가 예측 가능해지며, 세션 하이재킹 또는 섀도잉이 가능해집니다. 이는 최신 연결이 정당한 충전소를 대체하여 해당 충전소로 전송되는 백엔드 명령을 수신하게 만듭니다. 이 취약점으로 인해 무단 사용자가 다른 사용자로 인증하거나, 악의적인 행위자가 유효한 세션 요청으로 백엔드를 과부하시켜 서비스 거부(Denial-of-Service) 상태를 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.