CVE-2026-95102

Crítica9.4 Publicada el 3 oct 2026

Los endpoints de WebSocket carecen de mecanismos de autenticación adecuados, lo que permite a los atacantes suplantar estaciones de carga. Como resultado, los atacantes pueden explotar esta debilidad para obtener acceso no autorizado a datos confidenciales o realizar acciones no autorizadas. Dado que no se requiere autenticación, esto puede provocar una escalada de privilegios y comprometer potencialmente la seguridad de todo el sistema.

Puntuación CVSS9.4 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Tipo de debilidad (CWE)CWE-306

Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio

CISA alerta de 4 fallos críticos en Monta que permiten suplantar estaciones de carga, acceder a datos e interrumpir el servicio.

2 oct 202612:32 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio