CVE-2021-22707
52Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 65%
de la publicación al arma
Publicada en NVD21 jul
VulnCheck+938d
probabilidad de explotación
65%top 1% de las CVE
explotación observada
síVulnCheck
En resumen
Estos dispositivos de carga de vehículos eléctricos contienen contraseñas fijas incrustadas en el software, permitiendo que cualquiera que las descubra acceda al panel administrativo del dispositivo y controle las estaciones de carga sin autorización.
Detalle técnico
Vulnerabilidad CWE-798 de credenciales hardcoded en dispositivos EVlink City, Parking y Smart Wallbox (todas las versiones anteriores a R8 V3.4.0.1). Un atacante con acceso a la red puede autenticarse usando credenciales administrativas incrustadas para ejecutar comandos administrativos no autorizados e interrumpir potencialmente las operaciones de carga.
Resumen generado y traducido por IA a partir de la descripción oficial.
A CWE-798: Use of Hard-coded Credentials vulnerability exists in EVlink City (EVC1S22P4 / EVC1S7P4 all versions prior to R8 V3.4.0.1), EVlink Parking (EVW2 / EVF2 / EV.2 all versions prior to R8 V3.4.0.1), and EVlink Smart Wallbox (EVB1A all versions prior to R8 V3.4.0.1 ) that could allow an attacker to issue unauthorized commands to the charging station web server with administrative privileges.