发布日期:2023-12-07
更新日期:2024-01-04
受影响系统:
Dalmann OCPP.Core Dalmann OCPP.Core < 1.3.0
描述:
CVE(CAN) ID: CVE-2023-49956
Dalmann OCPP.Core是Ulrich个人开发者的一个用.NET 6编写的OCPP(开放充电点协议)服务器。
Dalmann OCPP.Core 1.3.0之前版本存在拒绝服务漏洞,攻击者可利用该漏洞使用Random Transaction ID停止交易,从而导致系统状态不一致或破坏,影响正常的充电服务。
< **>
建议:
厂商补丁:
Dalmann OCPP.Core
-----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
https://github.com/dallmann-consulting/OCPP.Core/issues/36
浏览次数:46
严重程度:0(网友投票)