CVE-2021-22706
Açıklama
EVlink City (EVC1S22P4 / EVC1S7P4 R8 V3.4.0.1 öncesindeki tüm sürümler), EVlink Parking (EVW2 / EVF2 / EV.2 R8 V3.4.0.1 öncesindeki tüm sürümler) ve EVlink Smart Wallbox (EVB1A R8 V3.4.0.1 öncesindeki tüm sürümler) ürünlerinde, şarj istasyonu web sunucusuna özel olarak hazırlanmış kötü amaçlı parametreler gönderildiğinde bir saldırganın, şarj istasyonunu yöneten kullanıcıyı taklit etmesine veya onun adına işlemler gerçekleştirmesine izin verebilecek bir CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') zafiyeti bulunmaktadır.
Nasıl düzeltilir
- schneider-electric evlink_city_evc1s22p4_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_city_evc1s7p4_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_parking_evw2_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_parking_evf2_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_parking_ev.2_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_smart_wallbox_evb1a_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric evlink_city_evc1s22p4_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_city_evc1s7p4_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_parking_evw2_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_parking_evf2_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_parking_ev.2_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_smart_wallbox_evb1a_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.