CVE-2026-44383

WysokieCVSS 7.5

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Podatność pozwala na nawiązywanie wielu połączeń z backendem przy użyciu tego samego identyfikatora stacji ładowania. Umożliwia to atakującemu uruchomienie wielu instancji złośliwych klientów OCPP w celu przeciążenia backendu.

Ocena ryzyka

Organizacja narażona jest na atak typu DoS (Denial of Service) na backend systemu ładowania pojazdów elektrycznych, co może zakłócić działanie stacji ładowania i wpłynąć na dostępność usług.

Rekomendacja

Należy zaimplementować mechanizm ograniczający liczbę jednoczesnych połączeń dla pojedynczego identyfikatora stacji ładowania oraz wdrożyć monitorowanie ruchu OCPP w celu wykrywania anomalii.

Inne podatności w OCPP

CVE-2026-22100Wysokie
Podatność w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wstrzyknięcie komend systemowych. Manipulacja wartością danych pozwala na wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami root.

Oryginalny opis (angielski, źródło NVD)

Multiple connections to the backend using the same charging station ID are allowed, which could allow an attacker to deploy multiple instances of malicious OCPP clients to overwhelm the backend.