PT-2022-10363 · Unknown · Bender/Ebee Charge Controllers
CVE-2021-34592
·
Publicado
2022-04-27
·
Atualizado
2022-09-10
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Controladores de carga Bender/ebee (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite a injeção de comandos por meio da interface web. Um invasor autenticado poderia inserir comandos de shell em alguns campos de entrada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bender/Ebee Charge Controllers