CVE-2026-95102
Beschrijving NL
WebSocket-eindpunten missen de juiste authenticatiemechanismen, waardoor aanvallers zich kunnen voordoen als oplaadstations. Als gevolg hiervan kunnen aanvallers deze zwakte misbruiken om ongeautoriseerde toegang tot gevoelige gegevens te krijgen of ongeautoriseerde acties uit te voeren. Aangezien er geen authenticatie vereist is, kan dit leiden tot privilege-escalatie en mogelijk de veiligheid van het hele systeem in gevaar brengen.
Origineel (Engels) tonen
WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead to privilege escalation and potentially compromise the security of the entire system.