EVerest की अनचेक्ड (unchecked) SLAC पेलोड (payload) लंबाई HomeplugMessage::setup_payload में स्टैक ओवरफ्लो (stack overflow) का कारण बनती है

Everest Core EV चार्जिंग सॉफ्टवेयर में CVE-2026-22790 रिमोट कोड एग्जीक्यूशन की अनुमति देता है। 2026.02.0 से पहले, HomeplugMessage::setup_payload फ़ंक्शन एक दावा के बाद len वेरिएबल पर भरोसा करता था। रिलीज़ बिल्ड में, यह जांच हटा दी जाती है, जिससे ओवरसाइज़्ड SLAC पेलोड को लगभग 1497-बाइट स्टैक बफर में memcpy किया जा सकता है, जिससे स्टैक दूषित हो जाता है और नेटवर्क-प्रदान किए गए फ़्रेम से रिमोट कोड एग्जीक्यूशन की अनुमति मिलती है। प्रभाव महत्वपूर्ण है, खासकर उन वातावरणों में जहां EV चार्जिंग डिवाइस अविश्वसनीय नेटवर्क के संपर्क में हैं। CVSS स्कोर 8.8 है, जो एक उच्च जोखिम वाले भेद्यता को दर्शाता है।

Organizations deploying EVerest Core for EV charging infrastructure are at risk. This includes EV charging station operators, fleet management companies, and any entity relying on EVerest Core for managing EV charging services. Legacy deployments using older, unpatched versions are particularly vulnerable.

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-01-09
2. प्रकाशित2026-03-26
3. EPSS अद्यतन2026-04-03

इस भेद्यता के लिए समाधान Everest Core के संस्करण 2026.02.0 या बाद में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो SLAC पेलोड को स्टैक में कॉपी करने से पहले SLAC पेलोड के आकार को ठीक से मान्य करता है। संभावित शोषण के जोखिम को कम करने के लिए जल्द से जल्द इस अपडेट को लागू करने की पुरजोर सिफारिश की जाती है। इसके अतिरिक्त, EV चार्जिंग डिवाइसों को ठीक से सेगमेंट किया जाना चाहिए और अनधिकृत पहुंच से बचाने के लिए नेटवर्क और सुरक्षा नीतियों की समीक्षा करें। संदिग्ध पैटर्न के लिए नेटवर्क ट्रैफ़िक की निगरानी संभावित हमलों का पता लगाने और रोकने में भी मदद कर सकती है। अपडेट सबसे प्रभावी निवारण उपाय है।