Към съдържанието
Търсене

CVE-2021-34592: Bender / ebee CC612, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Bender/ebee Charge Controllers in multiple versions are prone to Command injection via Web interface. An authenticated attacker could enter shell commands into some input fields.

    Засегнати продукти

    • Bender / ebee CC612: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee CC613: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee ICC15xx: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee ICC16xx: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2

    Вид слабост

    История

    • 27 април 2022 Публикувано

    Други уязвимости в Bender / ebee CC612

    Първоизточници

    CVE-2021-34592: Bender / ebee CC612, инжекция | freedomonline.bg