Nuvation Energy BMS Client-side Authentication

O Nuvation Battery Management System possui uma falha que permite que atacantes ignorem a autenticação e ganhem acesso não autorizado ao sistema sem credenciais válidas. Isso é crítico porque expõe os controles de gerenciamento de bateria para qualquer pessoa que possa acessar a aplicação.

Falha CWE-603 (autenticação no lado do cliente) no Nuvation BMS até versão 2.3.9 permite bypass de autenticação, provavelmente devido a validação insuficiente no servidor de controles de segurança implementados no cliente. Um atacante pode acessar funcionalidades e recursos protegidos sem fornecer credenciais válidas, comprometendo confidencialidade e integridade do sistema de gerenciamento de bateria.