PT-2026-23712 · Unknown · Websocket Application Programming Interface

Publicado 2026-03-06 · Atualizado 2026-05-05 · CVE-2026-20882

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Interface de Programação de Aplicativos WebSocket (versões afetadas não especificadas)

Descrição A Interface de Programação de Aplicativos WebSocket não restringe o número de solicitações de autenticação. Essa falta de limitação de taxa poderia permitir que um atacante realize ataques de negação de serviço ao interromper a telemetria legítima do carregador ou ao realizar ataques de força bruta para obter acesso não autorizado. O endpoint da API é vulnerável a abusos devido à ausência de limitações nas solicitações de autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2026-20882

Produtos afetados

Websocket Application Programming Interface

Referências · 6

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-062-06.json · Nota
• https://twitter.com/CVEnew/status/2029975491697148141 · Publicação no Twitter
• https://t.me/cveNotify/162230 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-20882 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-26-062-06 · Nota
• https://mobiliti.hu/emobilitas/ugyfeltamogatas/ugyfelszolgalat · Nota