CVE-2026-97212

Alta7.3 Publicada el 3 oct 2026

El backend de WebSocket utiliza identificadores de estaciones de carga para asociar sesiones de forma única, pero permite que varios endpoints se conecten utilizando el mismo identificador de sesión. Esta implementación da lugar a identificadores de sesión predecibles. Esta vulnerabilidad puede permitir que usuarios no autorizados se autentiquen como otros usuarios o que un actor malicioso provoque una condición de denegación de servicio al saturar el backend con solicitudes de sesión válidas.

Puntuación CVSS7.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Tipo de debilidad (CWE)CWE-613

Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio

CISA alerta de 4 fallos críticos en Monta que permiten suplantar estaciones de carga, acceder a datos e interrumpir el servicio.

2 oct 202612:32 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio