CVE-2026-44383: fallo de gravedad alta en Hydro-Québec Le Circuit Electrique charging…
Hydro-Québec Le Circuit Electrique charging station backend Insufficient Session Expiration
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 0.6%
Multiple connections to the backend using the same charging station ID
are allowed, which could allow an attacker to deploy multiple instances
of malicious OCPP clients to overwhelm the backend.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Hydro-Québec · Le Circuit Electrique charging station backendCVEs relacionadas — Hydro-Québec Le Circuit Electrique charging…
En el mismo producto, de las más peligrosas a las menos.