CVE-2026-20744

KrytyczneCVSS 9.8

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w punkcie końcowym WebSocket stacji ładowania umożliwia nawiązywanie połączeń bez wymaganej autoryzacji, co może prowadzić do eskalacji uprawnień.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych stacji ładowania, potencjalnie przejmując nad nią kontrolę i zakłócając działanie infrastruktury ładowania.

Rekomendacja

Należy natychmiast wdrożyć uwierzytelnianie dla połączeń WebSocket, np. poprzez tokeny sesyjne lub certyfikaty klienta, oraz zaktualizować oprogramowanie stacji ładowania do najnowszej wersji.

Inne podatności w ChargingStation

CVE-2026-22099Wysokie
Stacja ładowania nie wymaga uwierzytelnienia dla komend Bluetooth, co umożliwia nieautoryzowanym urządzeniom wykonywanie działań. Podatność pozwala na wyciek wrażliwych informacji, wymuszenie restartu urządzenia lub przesłanie adresu URL aktualizacji firmware.

Oryginalny opis (angielski, źródło NVD)

The charging station websocket endpoint accepts connections without proper authentication, which could lead to privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS