CVE-2026-20895 in EV2GO
Сводка
по VulDB • 10.06.2026
Бэкенд WebSocket использует идентификаторы зарядных станций для уникальной привязки сессий, но позволяет нескольким конечным точкам подключаться с использованием одного и того же идентификатора сессии. Данная реализация приводит к предсказуемости идентификаторов сессий и позволяет осуществлять перехват сессий (session hijacking) или их подмену (shadowing), при этом последнее подключенное устройство вытесняет легитимную зарядную станцию и получает команды бэкенда, предназначенные для этой станции. Эта уязвимость может позволить несанкционированным пользователям аутентифицироваться от имени других пользователей или позволить злоумышленнику вызвать состояние отказа в обслуживании (DoS) путем перегрузки бэкенда валидными запросами сессий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.