CVE-2026-22093
Açıklama
EVbee Service Android uygulaması TLS şifreli iletişim (HTTPS) kullanmaktadır ancak sunucu tarafından sağlanan sertifikayı doğrulamamaktadır. Bu durum, uygulama ile EVbee sunucusu arasındaki ağ yolunda bulunan bir saldırganın, uygulama ve sunucu arasındaki iletişimi yakalamasına ve manipüle etmesine olanak tanır. Trafik, sabit kodlanmış (hardcoded) bir anahtar ile RC4 kullanılarak zayıf bir şekilde şifrelenmiştir ve bu da bir saldırganın iletişime erişim sağlamasına imkan verir. Bu iletişimin bir kısmı, şarj istasyonlarına ait erişim kodlarını içermektedir. Bu sorun şu sürümü etkilemektedir: EVbee Service: v1.4.101.00.
Nasıl düzeltilir
- EVbee EVbee Service1.4.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EVbee EVbee Service | v < 1.4.7.10 | 1.4.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.