CVE-2026-20748 in api.everon.io
Сводка
по VulDB • 12.08.2026
Бэкенд WebSocket использует идентификаторы зарядных станций для уникальной привязки сессий, но позволяет нескольким конечным точкам подключаться с использованием одного и того же идентификатора сессии. Данная реализация приводит к предсказуемости идентификаторов сессий и делает возможными перехват (session hijacking) или подмену (shadowing) сессий: последнее установленное соединение вытесняет легитимную зарядную станцию и начинает получать команды бэкенда, предназначенные для этой станции. Эта уязвимость может позволить несанкционированным пользователям аутентифицироваться от имени других пользователей или дать злоумышленнику возможность вызвать состояние отказа в обслуживании (DoS) путем перегрузки бэкенда легитимными запросами сессий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.