CVE-2021-34588: falha de alta gravidade em Bender / ebee CC612
Bender Charge Controller: Unprotected data export
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.9%
In Bender/ebee Charge Controllers in multiple versions are prone to unprotected data export. Backup export is protected via a random key. The key is set at user login. It is empty after reboot .
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Bender / ebee · CC612Bender / ebee · CC613Bender / ebee · ICC15xxBender / ebee · ICC16xxCVEs relacionadas — Bender / ebee CC612
No mesmo produto, das mais perigosas para as menos.
CVE-2021-34602HIGHBender Charge Controller: Long URL could lead to webserver crashEPSS 1.4%CVE-2021-34592HIGHBender Charge Controller: Command injection via Web interfaceEPSS 1.4%CVE-2021-34601CRITICALBender Charge Controller: Hardcoded Credentials in Charge ControllerEPSS 1.1%CVE-2021-34589HIGHBender Charge Controller: RFID leakEPSS 1.0%CVE-2021-34587MEDIUMBender Charge Controller: Long URL could lead to webserver crashEPSS 0.9%CVE-2021-34590MEDIUMBender Charge Controller: Cross-site ScriptingEPSS 0.5%