CVE-2026-95102
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 0.3%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 2 Ekim 2026
WebSocket uç noktaları uygun kimlik doğrulama mekanizmalarından yoksun olup, saldırganların şarj istasyonlarını taklit etmelerine olanak tanır. Bunun sonucunda saldırganlar, bu zayıflığı kullanarak duyarlı verilere yetkisiz erişim sağlayabilir veya yetkisiz işlemler gerçekleştirebilir. Kimlik doğrulaması gerekmediğinden, bu durum yetki yükselmesine yol açabilir ve potansiyel olarak tüm sistemin güvenliğini tehlikeye atabilir.
Orijinal açıklama (İngilizce)
WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead to privilege escalation and potentially compromise the security of the entire system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.