CVE-2026-25778 in swtchenergy
Sumário
de VulDB • 10/05/2026
O backend WebSocket utiliza identificadores de estações de carregamento para associar exclusivamente as sessões, mas permite que múltiplos endpoints se conectem usando o mesmo identificador de sessão. Essa implementação resulta em identificadores de sessão previsíveis e permite o sequestro de sessão (session hijacking) ou sombreamento (shadowing), onde a conexão mais recente desloca a estação de carregamento legítima e recebe comandos do backend destinados a essa estação. Essa vulnerabilidade pode permitir que usuários não autorizados se autentiquem como outros usuários ou habilitar um ator malicioso a causar uma condição de negação de serviço (DoS) sobrecarregando o backend com solicitações de sessão válidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.