展开抓取的正文（本地存档，已排版）
摘要
成功利用这些漏洞可能使攻击者获得对易受攻击的充电站的非授权管理控制，或通过拒绝服务（DoS）攻击中断充电服务。
以下版本的 Monta monta.app 受到影响：
- monta.app 版本:all/* (CVE-2026-95102, CVE-2026-97363, CVE-2026-97212, CVE-2026-93474)
CVSS
厂商
设备
漏洞
v3 9.4
Monta
Monta monta.app
关键功能缺少身份验证、对过多身份验证尝试限制不当、会话过期不足、凭证保护不充分
背景
- 关键基础设施部门： 能源、交通系统
- 部署国家/地区： 全球范围
- 公司总部所在地： 荷兰
漏洞详情
CVE-2026-95102
WebSocket 端点缺乏适当的身份验证机制，使攻击者能够冒充充电站。因此，攻击者可以利用此弱点获取对敏感数据的非授权访问或执行非授权操作。鉴于不需要身份验证，这可能导致权限提升并可能危及整个系统的安全。
受影响产品
Monta monta.app
厂商：
Monta
产品版本：
Monta monta.app: vers:all/*
产品状态：
known_affected
相关 CWE： CWE-306 关键功能缺少身份验证
指标
CVSS 版本
基础分数
基础严重性
向量字符串
3.1
9.4
严重
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
4.0
9.3
严重
CVE-2026-97363
WebSocket 应用程序编程接口（API）对身份验证请求的数量没有限制。这种缺乏速率限制的情况可能允许攻击者进行拒绝服务攻击或暴力破解攻击以获取非授权访问。
受影响产品
Monta monta.app
厂商：
Monta
产品版本：
Monta monta.app: vers:all/*
产品状态：
known_affected
相关 CWE： CWE-307 对过多身份验证尝试限制不当
指标
CVSS 版本
基础分数
基础严重性
向量字符串
3.1
7.5
高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
4.0
8.7
高
CVE-2026-97212
WebSocket 后端使用充电站标识符来唯一关联会话，但允许多个端点使用相同的会话标识符连接。此实现导致可预测的会话标识符。此漏洞可能允许非授权用户冒充其他用户进行身份验证，或使恶意行为者能够通过用有效的会话请求淹没后端从而引发拒绝服务条件。
受影响产品
Monta monta.app
厂商：
Monta
产品版本：
Monta monta.app: vers:all/*
产品状态：
known_affected
相关 CWE： CWE-613 会话过期不足
指标
CVSS 版本
基础分数
基础严重性
向量字符串
3.1
7.3
高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
4.0
6.9
中
CVE-2026-93474
充电站身份验证标识符可通过基于 Web 的地图平台公开访问。
受影响产品
Monta monta.app
厂商：
Monta
产品版本：
Monta monta.app: vers:all/*
产品状态：
known_affected
相关 CWE： CWE-522 凭证保护不充分
指标
CVSS 版本
基础分数
基础严重性
向量字符串
3.1
6.5
中
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
4.0
6.9
中
致谢
- 一名匿名研究人员向 CISA 报告了这些漏洞。
法律声明和使用条款
本产品受本通知 (https://www.cisa.gov/notification) 和本隐私及使用政策 (https://www.cisa.gov/privacy-policy) 约束提供。
最佳实践
CISA 建议用户采取防御措施，以降低利用这些漏洞的风险。
- 尽量减少所有控制系统设备和/或系统的网络暴露，确保它们无法从互联网访问。
- 将控制系统网络和远程设备置于防火墙之后，并将其与业务网络隔离。
- 当需要远程访问时，请使用更安全的方法，例如虚拟专用网络（VPNs），并认识到 VPN 可能存在漏洞，应更新至可用的最新版本。同时认识到，VPN 的安全性取决于所连接的设备。
CISA 提醒组织在部署防御措施之前，应进行适当的冲击分析和风险评估。
CISA 还在 cisa.gov/ics 的 ICS 网页上提供了控制系统安全推荐做法部分。提供了几种可供阅读和下载的 CISA 产品，详细介绍网络防御最佳实践，包括《通过纵深防御策略改进工业控制系统网络安全》。
CISA 鼓励组织实施推荐的网络安全策略，以主动防御 ICS 资产。
额外的缓解指南和推荐做法可在 cisa.gov/ics 的 ICS 网页上的技术信息论文《ICS-TIP-12-146-01B--定向网络入侵检测与缓解策略》中公开获取。
观察到疑似恶意活动的组织应遵循既定的内部程序，并将发现报告给 CISA，以便进行跟踪并与其他事件进行关联分析。
目前尚未向 CISA 报告任何专门针对这些漏洞的已知公开利用情况。
修订历史
| 日期 | 版本 | 摘要 |
|---|---|---|
| 2026-10-01 | 1 | 首次发布 |