CVE-2026-24003 in everest-core
Tóm tắt
Bởi VulDB • 03/06/2026
EVerest là một bộ phần mềm stack cho trạm sạc xe điện (EV). Trong các phiên bản từ đầu đến bao gồm 2025.12.1, có thể bỏ qua việc xác minh trạng thái chuỗi quy trình, bao gồm cả xác thực, và gửi các yêu cầu chuyển đổi sang các trạng thái bị cấm so với trạng thái hiện tại, do đó cập nhật ngữ cảnh hiện tại bằng dữ liệu không hợp lệ.cNhờ thiết kế mô-đun của EVerest, ủy quyền được xử lý trong một mô-đun riêng biệt và máy trạng thái nội bộ EVSEManager Charger không thể chuyển đổi ra khỏi trạng thái `WaitingForAuthentication` thông qua giao tiếp ISO 15118-2. Từ trạng thái này, tuy nhiên, có khả năng thông qua các tin nhắn ISO 15118-2 được xuất bản đến máy chủ MQTT để lừa nó chuẩn bị sạc và thậm chí chuẩn bị gửi dòng điện. Yêu cầu cuối cùng để thực sự gửi dòng điện cho xe điện (EV) là đóng các công tắc tiếp xúc (contactors), điều này dường như không thể xảy ra nếu không rời khỏi trạng thái `WaitingForAuthentication` và tận dụng các tin nhắn ISO 15118-2. Tính đến thời điểm xuất bản, chưa có phiên bản sửa lỗi nào được cung cấp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.