CVE-2021-34587mediumCWE-121

CVE-2021-34587: falha de média gravidade em Bender / ebee CC612

Bender Charge Controller: Long URL could lead to webserver crash

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CC612+ Monitorar CC613

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.9%
In Bender/ebee Charge Controllers in multiple versions a long URL could lead to webserver crash. The URL is used as input of an sprintf to a stack variable.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Bender / ebee · CC612Bender / ebee · CC613Bender / ebee · ICC15xxBender / ebee · ICC16xx
CVEs relacionadas — Bender / ebee CC612

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34602HIGHBender Charge Controller: Long URL could lead to webserver crashEPSS 1.4%CVE-2021-34592HIGHBender Charge Controller: Command injection via Web interfaceEPSS 1.4%CVE-2021-34601CRITICALBender Charge Controller: Hardcoded Credentials in Charge ControllerEPSS 1.1%CVE-2021-34589HIGHBender Charge Controller: RFID leakEPSS 1.0%CVE-2021-34588HIGHBender Charge Controller: Unprotected data exportEPSS 0.9%CVE-2021-34590MEDIUMBender Charge Controller: Cross-site ScriptingEPSS 0.5%