PT-2022-10358 · Unknown · Bender/Ebee Charge Controllers

Publicado 2022-04-27 · Atualizado 2022-05-24 · CVE-2021-34587

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Controladores de carga Bender/ebee (versões afetadas não especificadas)

Descrição

Um URL muito longo pode causar uma falha no servidor web dos controladores de carga afetados. O URL é utilizado como entrada de uma função sprintf para uma variável da pilha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

CVE-2021-34587

Produtos afetados

Bender/Ebee Charge Controllers

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-34587 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2021-047 · Nota
• https://osv.dev/vulnerability/CVE-2021-34587 · Aviso do Fabricante
• https://t.me/cibsecurity/41519 · Publicação no Telegram