PT-2026-23719 · Unknown · Charging Station

CVE-2026-27764 · Publicado 2026-03-06 · Atualizado 2026-05-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Versões afetadas não especificadas

Descrição O backend WebSocket utiliza identificadores de estação de carregamento para associar sessões de forma única, mas permite que múltiplos endpoints se conectem utilizando o mesmo identificador de sessão. Isso resulta em identificadores de sessão previsíveis, possibilitando o sequestro ou sombreamento de sessão, onde uma conexão recente pode deslocar uma estação de carregamento legítima e receber comandos do backend destinados a ela. Isso pode permitir autenticação não autorizada ou uma condição de negação de serviço sobrecarregando o backend com solicitações de sessão válidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2026-27764

Produtos afetados

Charging Station

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-062-06.json · Nota
• https://twitter.com/cyberbivash/status/2029958426780967193 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-26-062-06 · Nota
• https://t.me/cveNotify/162231 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-27764 · Nota de Segurança
• https://t.me/CVEtracker/46619 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2029975490723991598 · Publicação no Twitter
• https://mobiliti.hu/emobilitas/ugyfeltamogatas/ugyfelszolgalat · Nota