CVE-2026-24003 in everest-core
Sumário
de VulDB • 02/06/2026
EVerest é uma pilha de software para carregamento de veículos elétricos (EV). Nas versões até 2025.12.1, é possível contornar a verificação do estado da sequência, incluindo a autenticação, e enviar solicitações que levam a estados proibidos em relação ao estado atual, atualizando assim o contexto atual com dados ilegítimos. Graças ao design modular do EVerest, a autorização é tratada em um módulo separado, e a máquina de estados interna do EVSEManager Charger não pode sair do estado `WaitingForAuthentication` por meio da comunicação ISO 15118-2. A partir desse estado, no entanto, era possível, por meio de mensagens ISO 15118-2 publicadas no servidor MQTT, enganar o sistema para que ele se preparasse para o carregamento e até mesmo para enviar corrente. O requisito final para realmente enviar corrente ao veículo elétrico (EV) era o fechamento dos contactores, o que não parece ser possível sem sair do estado `WaitingForAuthentication` e utilizar mensagens ISO 15118-2. Até a data de publicação, não há versões corrigidas disponíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.