CVE-2021-22724
Yüksek
Açıklama
CVE-352 Cross-Site Request Forgery (CSRF) güvenlik açığı, şarj istasyonu web sunucusuna gönderilen POST isteklerinde hazırlanmış kötü amaçlı parametrelerin iletilmesi durumunda bir saldırganın kullanıcı gibi davranmasına veya kullanıcı adına işlemler gerçekleştirmesine olanak tanıyabilir. Etkilenen Ürünler: EVlink City EVC1S22P4 / EVC1S7P4 (R8 V3.4.0.2 öncesi tüm sürümler), EVlink Parking EVW2 / EVF2 / EVP2PE (R8 V3.4.0.2 öncesi tüm sürümler) ve EVlink Smart Wallbox EVB1A (R8 V3.4.0.2 öncesi tüm sürümler)
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSchneider-electric Evc1s22p4 Firmware
Yayın28 Oca 2022
İlk görülme28 Oca 2022
Nasıl düzeltilir
Güncelleyin
- schneider-electric evc1s22p4_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evc1s7p4_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evw2_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evf2_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evp2pe_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evb1a_firmware3.4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric evc1s22p4_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evc1s7p4_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evw2_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evf2_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evp2pe_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evb1a_firmware | v < 3.4.0.2 | 3.4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.