PT-2022-10359 · Unknown · Bender/Ebee Charge Controllers

Publicado 2022-04-27 · Atualizado 2022-05-11 · CVE-2021-34588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Controladores de carga Bender/ebee (versões afetadas não especificadas)

Descrição

O problema diz respeito à exportação desprotegida de dados nos controladores de carga Bender/ebee. A exportação de backup é protegida por uma chave aleatória definida no momento do login do usuário, mas essa chave fica vazia após uma reinicialização.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-425

Identificadores relacionados

CVE-2021-34588

Produtos afetados

Bender/Ebee Charge Controllers

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-34588 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34588 · Nota de Segurança
• https://t.me/cibsecurity/41517 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2021-047 · Nota