V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-02279
BDU
Критический

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, связанная с недостаточ…

CVSS
9.3
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю пересылать запросы непреднамеренным сетевым целям

Теги · CWE
Без аутентификации
Затронутые продукты
Schneider electric Evlink city evc1s22p4Schneider electric Evlink city evc1s7p4Schneider electric Evlink parking evf2Schneider electric Evlink parking evp2peSchneider electric Evlink parking evw2Schneider electric Evlink smart wallbox evb1a
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Schneider Electric
Evlink City Evc1s22p4Evlink City Evc1s7p4Evlink Parking Evf2Evlink Parking Evw2Evlink Smart Wallbox Evb1aEvlink Parking Evp2pe
ПродуктВендорСтатус
evlink city evc1s22p4schneider electricОтслеживается
evlink city evc1s7p4schneider electricОтслеживается
evlink parking evf2schneider electricОтслеживается
evlink parking evp2peschneider electricОтслеживается
evlink parking evw2schneider electricОтслеживается
evlink smart wallbox evb1aschneider electricОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-22821