CVE-2026-27764
WysokieStreszczenie
Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. To prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie sesji lub jej cieniowanie.
Ocena ryzyka
Podatność ta może pozwolić nieautoryzowanym użytkownikom na uwierzytelnienie się jako inni użytkownicy lub umożliwić złośliwemu aktorowi spowodowanie warunków odmowy usługi poprzez zalewanie backendu ważnymi żądaniami sesji.
Rekomendacja
Zaleca się wprowadzenie unikalnych identyfikatorów sesji oraz ograniczenie liczby punktów końcowych mogących korzystać z tego samego identyfikatora. Należy również monitorować i ograniczać żądania sesji, aby zapobiec atakom typu denial-of-service.
Inne podatności w WebSocket backend
Zobacz wszystkie- CVE-2026-27649Wysokie
Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. To prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie sesji lub jej cieniowanie.
- CVE-2026-20748Wysokie
Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. To prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie sesji lub jej cieniowanie.
- CVE-2026-54479Wysokie
Podatność w backendzie WebSocket pozwala na przewidywalne identyfikatory sesji, ponieważ wiele punktów końcowych może łączyć się z tym samym identyfikatorem sesji. Umożliwia to nieautoryzowanym użytkownikom podszywanie się pod innych lub przeprowadzenie ataku DoS poprzez przeciążenie backendu prawidłowymi żądaniami sesji.
Oryginalny opis (angielski, źródło NVD)
The WebSocket backend uses charging station identifiers to uniquely associate sessions but allows multiple endpoints to connect using the same session identifier. This implementation results in predictable session identifiers and enables session hijacking or shadowing, where the most recent connection displaces the legitimate charging station and receives backend commands intended for that station. This vulnerability may allow unauthorized users to authenticate as other users or enable a malicious actor to cause a denial-of-service condition by overwhelming the backend with valid session requests.