PT-2022-15690 · Schneider Electric · Ecostruxure Ev Charging Expert
CVE-2022-22808
·
Publicado
2022-02-09
·
Atualizado
2023-02-02
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
EcoStruxure EV Charging Expert (anteriormente conhecido como EVlink Load Management System) versões anteriores à V4.0.0.13
Descrição
Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), permitindo que um invasor remoto obtenha acesso não autorizado ao produto por meio de ataques entre domínios, aproveitando-se da política de mesma origem ou contornando as proteções contra falsificação de solicitação entre sites.
Recomendações
Para versões anteriores à V4.0.0.13, atualize para a versão V4.0.0.13 ou posterior para resolver o problema.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecostruxure Ev Charging Expert