PT-2021-7786 · Schneider Electric · Evlink City Evc1S7P4+4
CVE-2021-22822
·
Publicado
2021-12-14
·
Atualizado
2023-03-01
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:P/A:P |
Nome do software vulnerável e versões afetadas
EVlink City EVC1S22P4 / EVC1S7P4 versões anteriores à R8 V3.4.0.2
EVlink Parking EVW2 / EVF2 / EVP2PE versões anteriores à R8 V3.4.0.2
EVlink Smart Wallbox EVB1A versões anteriores à R8 V3.4.0.2
Descrição
Existe uma vulnerabilidade CWE-79 (Neutralização inadequada de entradas durante a geração de páginas da Web [Cross-site Scripting]), permitindo que um invasor se faça passar pelo usuário que gerencia a estação de recarga ou execute ações em seu nome quando parâmetros maliciosos forem enviados ao servidor web da estação de recarga.
Recomendações
Para as versões do EVlink City EVC1S22P4 / EVC1S7P4 anteriores à R8 V3.4.0.2, atualize para a R8 V3.4.0.2 ou posterior.
Para as versões do EVlink Parking EVW2 / EVF2 / EVP2PE anteriores à R8 V3.4.0.2, atualize para a R8 V3.4.0.2 ou posterior.
Para as versões do EVlink Smart Wallbox EVB1A anteriores à R8 V3.4.0.2, atualize para a R8 V3.4.0.2 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao servidor web para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Evlink City Evc1S22P4
Evlink City Evc1S7P4
Evlink Parking Evf2
Evlink Parking Evp2Pe
Evlink Smart Wallbox Evb1A