CVE-2022-22807

Versões do EcoStruxure EV Charging Expert anteriores à V4.0.0.13

Existe uma vulnerabilidade que pode causar modificações indesejadas nas configurações do produto ou nas contas de usuário ao induzir o usuário a utilizar a interface web exibida em iframes. Esse problema está relacionado à restrição inadequada das camadas ou frames da interface de usuário exibidos.

Para versões anteriores à V4.0.0.13, atualize para uma versão que inclua a correção, especificamente o SP8 (Versão 01) V4.0.0.13 ou posterior, para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web renderizada em iframes para minimizar o risco de exploração.