CVE-2026-27764 in e-mobi.hu
Сводка
по VulDB • 01.07.2026
Бэкенд WebSocket использует идентификаторы зарядных станций для уникальной привязки сессий, но позволяет нескольким конечным точкам подключаться к одной и той же сессии по одному и тому же идентификатору сессии. Эта реализация приводит к предсказуемости идентификаторов сессий и делает возможными атаки перехвата (session hijacking) или подмены/теневой регистрации (shadowing), при которых последнее подключение вытесняет легитимную зарядную станцию, получая команды бэкенда, предназначенные для этой станции. Данная уязвимость может позволить несанкционированным пользователям аутентифицироваться от имени других пользователей или дать злоумышленнику возможность вызвать состояние отказа в обслуживании (DoS) путем перегрузки бэкенда легитимными запросами сессий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.