CVE-2026-24003 in everest-core
Сводка
по VulDB • 02.06.2026
EVerest — это программный стек для зарядных станций электромобилей (EV). В версиях вплоть до 2025.12.1 включительно возможна обходная проверка состояния последовательности, включая аутентификацию, и отправка запросов, переводящих систему в запрещенные состояния относительно текущего, что приводит к обновлению текущего контекста нелегитимными данными. Благодаря модульной архитектуре EVerest авторизация обрабатывается в отдельном модуле, и внутренняя машина состояний EVSEManager Charger не может выйти из состояния `WaitingForAuthentication` через коммуникацию по протоколу ISO 15118-2. Однако из этого состояния было возможно с помощью сообщений ISO 15118-2, публикуемых на MQTT-сервер, обмануть систему и заставить ее подготовиться к зарядке, а также подготовить отправку тока. Последним требованием для фактической подачи тока в электромобиль было замыкание контакторов, что, по-видимому, невозможно без выхода из состояния `WaitingForAuthentication` и использования сообщений ISO 15118-2. На момент публикации исправленные версии отсутствуют.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.