PT-2021-3740 · Schneider Electric · Evlink Parking+2
Publicado
2021-07-13
·
Atualizado
2021-07-28
·
CVE-2021-22707
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do EVlink City anteriores à R8 V3.4.0.1
Versões do EVlink Parking anteriores à R8 V3.4.0.1
Versões do EVlink Smart Wallbox anteriores à R8 V3.4.0.1
Descrição
Existe uma vulnerabilidade relacionada ao uso de credenciais codificadas que poderia permitir que um invasor emitisse comandos não autorizados ao servidor web da estação de recarga com privilégios administrativos. Isso poderia ser explorado por um invasor remoto para enviar comandos não autorizados.
Recomendações
Para versões do EVlink City anteriores à R8 V3.4.0.1, atualize para a R8 V3.4.0.1 ou posterior para resolver o problema.
Para versões do EVlink Parking anteriores à R8 V3.4.0.1, atualize para a R8 V3.4.0.1 ou posterior para resolver o problema.
Para versões do EVlink Smart Wallbox anteriores à R8 V3.4.0.1, atualize para a R8 V3.4.0.1 ou posterior para resolver o problema.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Evlink City
Evlink Parking
Evlink Smart Wallbox