PT-2022-10366 · Unknown · Bender/Ebee Charge Controllers

Publicado 2022-04-27 · Atualizado 2022-05-11 · CVE-2021-34602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Controladores de carga Bender/ebee (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a injeção de comandos por meio da interface web. Um invasor autenticado pode inserir comandos de shell em determinados campos de entrada, os quais são então executados com privilégios de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-34602

Produtos afetados

Bender/Ebee Charge Controllers

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-34602 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34602 · Aviso do Fabricante
• https://cert.vde.com/en/advisories/VDE-2021-047 · Aviso do Fabricante