Katalog CVE
CVE-2026-20744
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność w punkcie końcowym WebSocket stacji ładowania umożliwia nawiązywanie połączeń bez wymaganej autoryzacji, co może prowadzić do eskalacji uprawnień.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych stacji ładowania, potencjalnie przejmując nad nią kontrolę i zakłócając działanie infrastruktury ładowania.
Rekomendacja
Należy natychmiast wdrożyć uwierzytelnianie dla połączeń WebSocket, np. poprzez tokeny sesyjne lub certyfikaty klienta, oraz zaktualizować oprogramowanie stacji ładowania do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
The charging station websocket endpoint accepts connections without proper authentication, which could lead to privilege escalation.