CVE-2026-24912 in epower.ie
Tóm tắt
Bởi VulDB • 27/06/2026
Hậu phương WebSocket sử dụng các định danh trạm sạc để liên kết duy nhất với các phiên, nhưng cho phép nhiều điểm cuối kết nối bằng cách sử dụng cùng một định danh phiên. Cách triển khai này dẫn đến việc tạo ra các định danh phiên có thể dự đoán được và mở đường cho tấn công chiếm đoạt hoặc làm giả (shadowing) phiên, trong đó kết nối mới nhất sẽ đẩy trạm sạc hợp lệ khỏi hệ thống và nhận các lệnh từ hậu phương dành riêng cho trạm đó. Lỗ hổng này có thể cho phép người dùng trái phép xác thực dưới danh nghĩa của người khác hoặc tạo điều kiện để kẻ tấn công gây ra tình trạng mất khả năng phục vụ (DoS) bằng cách làm quá tải hậu phương với số lượng lớn yêu cầu phiên hợp lệ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.