PT-2022-9288 · Schneider Electric · Evlink Parking Evf2+4
Publicado
2022-01-28
·
Atualizado
2022-02-03
·
CVE-2021-22818
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
EVlink City EVC1S22P4 / EVC1S7P4 versões anteriores à R8 V3.4.0.2
EVlink Parking EVW2 / EVF2 / EVP2PE versões anteriores à R8 V3.4.0.2
EVlink Smart Wallbox EVB1A versões anteriores à R8 V3.4.0.2
Descrição
Existe uma vulnerabilidade que poderia permitir que um invasor obtivesse acesso não autorizado à interface web da estação de recarga por meio de ataques de força bruta. Esse problema está relacionado à restrição inadequada de tentativas excessivas de autenticação.
Recomendações
Para as versões do EVlink City EVC1S22P4 / EVC1S7P4 anteriores à R8 V3.4.0.2, atualize para a versão R8 V3.4.0.2 ou posterior.
Para as versões do EVlink Parking EVW2 / EVF2 / EVP2PE anteriores à R8 V3.4.0.2, atualize para a versão R8 V3.4.0.2 ou posterior.
Para as versões do EVlink Smart Wallbox EVB1A anteriores à R8 V3.4.0.2, atualize para a versão R8 V3.4.0.2 ou posterior.
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Evlink City Evc1S22P4
Evlink City Evc1S7P4
Evlink Parking Evf2
Evlink Parking Evp2Pe
Evlink Smart Wallbox Evb1A