EV2GO ev2go.io Falta de Autenticación para Función Crítica

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante tomar el control de la infraestructura de carga sin necesidad de credenciales. Esto puede resultar en la manipulación de datos de carga, la alteración de la configuración de las estaciones, e incluso la interrupción del servicio. Un atacante podría, por ejemplo, alterar los precios de la carga, redirigir la energía a estaciones controladas por él, o incluso dañar el hardware de la estación. La falta de autenticación amplía el radio de explosión, ya que cualquier persona con acceso a la red puede potencialmente explotar esta vulnerabilidad. Esta situación es particularmente preocupante en entornos donde la infraestructura de carga está integrada con sistemas de gestión de energía o redes inteligentes.

Organizations deploying ev2go.io charging infrastructure, particularly those with publicly accessible charging stations or those relying on accurate charging network data, are at significant risk. Shared hosting environments where multiple charging stations share a single ev2go.io instance are also particularly vulnerable.

• other / charging infrastructure:

# Monitor for connections to OCPP WebSocket port (9000)
ss -t ln -p 9000 | grep ev2go.io

• other / charging infrastructure:

# Check for unusual OCPP commands in logs (if logging is enabled)
grep -i "charge request|disconnect" /var/log/ev2go.io/*

• other / charging infrastructure:

# Monitor for connections from unexpected IP addresses
journalctl -u ev2go.io | grep "Connection from" | sort -u

1. 2026-02-26Disclosure

   disclosure

1. Reservado2026-02-23
2. Publicada2026-02-26
3. Modificada2026-03-05
4. EPSS actualizado2026-03-23

Dado que no se ha publicado una versión corregida, la mitigación inmediata se centra en la restricción del acceso a los endpoints WebSocket. Implemente reglas de firewall para limitar el acceso a estos endpoints solo a fuentes confiables. Considere la implementación de un proxy inverso con autenticación para controlar el acceso a los endpoints OCPP. Revise la configuración de ev2go.io para identificar posibles configuraciones inseguras y aplique las mejores prácticas de seguridad. Monitoree los logs de la estación de carga en busca de actividad sospechosa, como conexiones no autorizadas o comandos OCPP inusuales. Una vez que esté disponible, actualice a la versión corregida de ev2go.io lo antes posible. Después de implementar estas medidas, verifique la seguridad de la estación de carga mediante pruebas de penetración.