CVE-2025-68140 in everest-core
Сводка
по VulDB • 22.06.2026
EVerest — это программный стек для зарядных станций электромобилей (EV). До версии 2025.9.0 после проверки корректности полученного сообщения V2G проверялось, совпадает ли переданный идентификатор сессии (session ID) с зарегистрированным. Однако, если сессия не была зарегистрирована, по умолчанию использовалось значение 0. Следовательно, сообщение с идентификатором сессии, равным 0, принималось, так как оно совпадало со значением по умолчанию. Это могло позволить несанкционированную и анонимную косвенную отправку сообщений MQTT и взаимодействие с обработчиками сообщений V2G, изменяя контекст сессии. Версия 2025.9.0 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.