CISA披露Monta monta.app存在四项充电站安全漏洞

CISA发布通告称，Monta monta.app存在四项漏洞，成功利用可能使攻击者获得受影响充电站的不当管理员控制权，或通过拒绝服务攻击干扰充电服务。漏洞涉及WebSocket认证、认证请求限速、会话标识符和充电站认证标识符暴露；CISA表示目前尚未收到针对这些漏洞的公开利用报告。