CVE-2026-20748
Açıklama
WebSocket arka ucu, oturumları benzersiz şekilde ilişkilendirmek için şarj istasyonu tanımlayıcılarını kullanır ancak birden fazla uç noktanın aynı oturum tanımlayıcısını kullanarak bağlanmasına izin verir. Bu uygulama, tahmin edilebilir oturum tanımlayıcılarına yol açar ve en son bağlantının meşru şarj istasyonunun yerini aldığı ve o istasyona yönelik arka uç komutlarını aldığı oturum çalma veya gölgeleme işlemlerine olanak tanır. Bu güvenlik açığı, yetkisiz kullanıcıların diğer kullanıcılar olarak kimlik doğrulamasına izin verebilir veya kötü niyetli bir aktörün, arka ucu geçerli oturum istekleriyle aşırı yükleyerek hizmet reddi durumuna neden olmasını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| everon api.everon.io | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.