PT-2021-7774 · Schneider Electric · Evlink Parking+2

Publicado 2021-07-13 · Atualizado 2021-07-28 · CVE-2021-22730

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do EVlink City anteriores à R8 V3.4.0.1

Versões do EVlink Parking anteriores à R8 V3.4.0.1

Versões do EVlink Smart Wallbox anteriores à R8 V3.4.0.1

Descrição

Existe uma vulnerabilidade relacionada ao uso de credenciais codificadas, permitindo que um invasor remoto obtenha privilégios administrativos não autorizados ao acessar o servidor web da estação de recarga.

Recomendações

Para versões do EVlink City anteriores à R8 V3.4.0.1, atualize para a R8 V3.4.0.1 ou posterior.

Para versões do EVlink Parking anteriores à R8 V3.4.0.1, atualize para a R8 V3.4.0.1 ou posterior.

Para versões do EVlink Smart Wallbox anteriores à R8 V3.4.0.1, atualize para a R8 V3.4.0.1 ou posterior.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2023-02714

CVE-2021-22730

Produtos afetados

Evlink City

Evlink Parking

Evlink Smart Wallbox

Referências · 9

• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-06 · Nota
• https://cwe.mitre.org/data/definitions/759.html · Nota
• https://t.me/cvenotify/18256 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22730 · Aviso do Fabricante
• https://t.me/cibsecurity/26340 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-02714 · Nota de Segurança
• http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-06 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22730 · Nota de Segurança
• https://vuldb.com/ar/?id.179346 · Nota