PT-2022-9290 · Schneider Electric · Evlink Parking Evf2+4
Publicado
2022-01-28
·
Atualizado
2022-02-03
·
CVE-2021-22820
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
EVlink City EVC1S22P4 / EVC1S7P4 versões anteriores à R8 V3.4.0.2
EVlink Parking EVW2 / EVF2 / EVP2PE versões anteriores à R8 V3.4.0.2
EVlink Smart Wallbox EVB1A versões anteriores à R8 V3.4.0.2
Descrição
Existe uma vulnerabilidade CWE-614 (Expiração insuficiente da sessão), permitindo que um invasor mantenha acesso não autorizado ao servidor web da estação de recarga por meio de uma sessão sequestrada, mesmo após o usuário legítimo ter alterado sua senha.
Recomendações
Para as versões do EVlink City EVC1S22P4 / EVC1S7P4 anteriores à R8 V3.4.0.2, atualize para a R8 V3.4.0.2 ou posterior para resolver o problema.
Para as versões do EVlink Parking EVW2 / EVF2 / EVP2PE anteriores à R8 V3.4.0.2, atualize para a R8 V3.4.0.2 ou posterior para resolver o problema.
Para as versões do EVlink Smart Wallbox EVB1A anteriores à R8 V3.4.0.2, atualize para a R8 V3.4.0.2 ou posterior para resolver o problema.
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Evlink City Evc1S22P4
Evlink City Evc1S7P4
Evlink Parking Evf2
Evlink Parking Evp2Pe
Evlink Smart Wallbox Evb1A