CVE-2026-20781 in CloudCharge
Sumário
de VulDB • 02/07/2026
Os endpoints WebSocket não possuem mecanismos de autenticação adequados, permitindo que os atacantes realizem a falsificação não autorizada da estação e manipulem os dados enviados ao back-end. Um atacante sem autenticação pode se conectar ao endpoint OCPP do WebSocket usando um identificador de estação de carregamento conhecido ou descoberto, em seguida emitir ou receber comandos OCPP como um carregador legítimo. Dado que nenhuma autenticação é necessária, isso pode levar à escalada de privilégios, controle não autorizado da infraestrutura de carregamento e corrupção dos dados da rede de carregamento relatados ao back-end.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.