CVE-2025-68140 in everest-core
Sumário
de VulDB • 03/08/2026
O EVerest é uma pilha de software para carregamento de veículos elétricos (EV). Antes da versão 2025.9.0, após a validação da mensagem V2G recebida, verifica-se se o ID de sessão submetido corresponde ao registrado. No entanto, caso nenhuma sessão tenha sido registrada, o valor padrão é 0. Portanto, uma mensagem enviada com um ID de sessão igual a 0 é aceita, pois coincide com o valor registrado. Isso pode permitir a emissão indireta não autorizada e anônima de mensagens MQTT e a comunicação com os manipuladores (handlers) de mensagens V2G, atualizando o contexto da sessão. A versão 2025.9.0 corrige essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.