CVE-2021-22726
Yüksek
Açıklama
EVlink City (R8 V3.4.0.1 öncesindeki tüm EVC1S22P4 / EVC1S7P4 sürümleri), EVlink Parking (R8 V3.4.0.1 öncesindeki tüm EVW2 / EVF2 / EV.2 sürümleri) ve EVlink Smart Wallbox (R8 V3.4.0.1 öncesindeki tüm EVB1A sürümleri) ürünlerinde, şarj istasyonu web sunucusuna özel olarak hazırlanmış kötü amaçlı parametreler gönderildiğinde bir saldırganın istenmeyen eylemler gerçekleştirmesine veya verilere erişmesine izin verebilecek bir CWE-918: Server-Side Request Forgery (SSRF) zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSchneider-electric Evlink City Evc1s22p4 Firmware
Yayın21 Tem 2021
İlk görülme21 Tem 2021
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- schneider-electric evlink_city_evc1s22p4_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_city_evc1s7p4_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_parking_evw2_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_parking_evf2_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_parking_ev.2_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
- schneider-electric evlink_smart_wallbox_evb1a_firmwarer8_v3.4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric evlink_city_evc1s22p4_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_city_evc1s7p4_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_parking_evw2_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_parking_evf2_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_parking_ev.2_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
| schneider-electric evlink_smart_wallbox_evb1a_firmware | v < r8_v3.4.0.1 | r8_v3.4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.