CVE-2026-24003 in everest-core
요약
\~에 의해 VulDB • 2026. 06. 02.
EVerest는 전기차(EV) 충전 소프트웨어 스택입니다. 2025.12.1 버전을 포함하여 그 이전 버전에서는 인증을 포함한 시퀀스 상태 검증을 우회할 수 있으며, 현재 상태와 관련하여 금지된 상태로 전환하는 요청을 전송하여 현재 컨텍스트를 불법적인 데이터로 업데이트할 수 있습니다. EVerest의 모듈식 설계 덕분에 권한 부여는 별도의 모듈에서 처리되며, EVSEManager 충전기의 내부 상태 머신은 ISO 15118-2 통신을 통해 `WaitingForAuthentication`(인증 대기) 상태에서 탈출할 수 없습니다. 그러나 이 상태에서 MQTT 서버에 게시되는 ISO 15118-2 메시지를 통해 충전 준비, 심지어 전류 전송 준비를 하도록 속일 수 있었습니다. 실제로 EV에 전류를 공급하기 위한 최종 요구사항은 컨택터의 폐쇄였으며, 이는 `WaitingForAuthentication` 상태를 벗어나 ISO 15118-2 메시지를 활용하지 않는 한 불가능해 보입니다. 게시 시점 기준, 수정된 버전은 아직 제공되지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.