CVE-2026-95102

Kritisch9.4 Veröffentlicht am 03.10.2026

WebSocket-Endpunkten fehlen geeignete Authentifizierungsmechanismen, wodurch Angreifer Ladestationen imitieren können. Infolgedessen können Angreifer diese Schwachstelle ausnutzen, um unbefugten Zugriff auf sensible Daten zu erlangen oder unbefugte Aktionen auszuführen. Da keine Authentifizierung erforderlich ist, kann dies zu einer Rechteausweitung führen und möglicherweise die Sicherheit des gesamten Systems beeinträchtigen.

CVSS-Score9.4 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Schwachstellentyp (CWE)CWE-306

Vier Schwachstellen in der Monta-Plattform gefährden den Zugang zu Ladestationen und deren Verfügbarkeit

CISA meldet 4 kritische Monta-Schwachstellen (CVSS 9,4): Angreifer können Ladestationen imitieren, Daten stehlen und Ladedienste stören.

02.10.202612:32 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Vier Schwachstellen in der Monta-Plattform gefährden den Zugang zu Ladestationen und deren Verfügbarkeit