CVE-2021-22725
Açıklama
Şarj istasyonu web sunucusuna gönderilen POST isteklerinde özel olarak hazırlanmış kötü amaçlı parametrelerin iletilmesi durumunda, bir saldırganın kullanıcıyı taklit etmesine veya onun adına işlemler gerçekleştirmesine izin verebilecek bir CVE-352 Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Etkilenen Ürünler: EVlink City EVC1S22P4 / EVC1S7P4 (R8 V3.4.0.2 öncesindeki tüm versiyonlar), EVlink Parking EVW2 / EVF2 / EVP2PE (R8 V3.4.0.2 öncesindeki tüm versiyonlar) ve EVlink Smart Wallbox EVB1A (R8 V3.4.0.2 öncesindeki tüm versiyonlar).
Nasıl düzeltilir
- schneider-electric evc1s22p4_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evc1s7p4_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evw2_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evf2_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evp2pe_firmware3.4.0.2 ya da sonraki bir sürüm
- schneider-electric evb1a_firmware3.4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric evc1s22p4_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evc1s7p4_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evw2_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evf2_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evp2pe_firmware | v < 3.4.0.2 | 3.4.0.2 |
| schneider-electric evb1a_firmware | v < 3.4.0.2 | 3.4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.