Nuvation Energy BMS Client-side Authentication
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El Nuvation Battery Management System tiene una falla que permite a los atacantes eludir la autenticación y obtener acceso no autorizado al sistema sin credenciales válidas. Esto es crítico porque expone los controles de gestión de baterías a cualquiera que pueda acceder a la aplicación.
La falla CWE-603 (autenticación en el lado del cliente) en Nuvation BMS hasta versión 2.3.9 permite evasión de autenticación, probablemente debido a validación insuficiente del lado del servidor de controles de seguridad del cliente. Un atacante puede acceder a funcionalidades y recursos protegidos sin proporcionar credenciales válidas, comprometiendo la confidencialidad e integridad del sistema de gestión de baterías.