CVE-2025-68139

EVerest bir EV şarj yazılım yığınıdır. 2025.12.1 dahil önceki tüm sürümlerde, `terminate_connection_on_failed_response` için varsayılan değer `False` olarak belirlenmiştir; bu durum oturum ve bağlantı sonlandırma sorumluluğunu EV'ye bırakmaktadır. Bu yapılandırmada, modül tarafından karşılaşılan tüm hatalar günlüğe kaydedilir ancak oturum ve bağlantının sıfırlanması veya sonlandırılması gibi karşı önlemleri tetiklemez. Bu durum, kötü niyetli bir kullanıcı tarafından diğer zayıflıkları veya güvenlik açıklarını istismar etmek amacıyla suistimal edilebilir. Varsayılan ayar, bildirilen bu sorunda potansiyel olarak problemli olarak tanımlanan şekilde kalacak olsa da, `terminate_connection_on_failed_response` ayarının `true` olarak değiştirilmesiyle bir hafifletme sağlanabilir. Ancak, araç ECU'larında ECU sıfırlamaları gerektiren hataları tetikleyebileceği ve araçlar için şarjda uzun süreli erişilemezliğe yol açabileceği için bu değer varsayılan olarak ayarlanamaz. Bakımcılar, bunun bir EVSE'nin kısa süreli erişilemezliğinden çok daha önemli bir geçici çözüm olduğuna karar vermiştir, bu nedenle bu ayar mevcut değerinde kalacaktır.