CVE-2026-97363

Alta7.5 Publicada el 3 oct 2026

La interfaz de programación de aplicaciones WebSocket carece de restricciones sobre el número de solicitudes de autenticación. Esta ausencia de limitación de frecuencia puede permitir que un atacante lleve a cabo ataques de denegación de servicio o ataques de fuerza bruta para obtener acceso no autorizado.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo de debilidad (CWE)CWE-307

Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio

CISA alerta de 4 fallos críticos en Monta que permiten suplantar estaciones de carga, acceder a datos e interrumpir el servicio.

2 oct 202612:32 5 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Cuatro fallos en la plataforma Monta ponen en riesgo el acceso a estaciones de carga y la disponibilidad del servicio