BDU:2023-02710

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4) CVSS 5.400000095367432 · AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, существующая из-за неверной нейтрализацией во время создания веб-страницы, позволяющая нарушителю, действующему удаленно, внедрить произвольный код при импорте CSV-файла или изменении параметров станции

Соответствие зарубежным идентификаторам

CVE-2021-22722

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, существует из-за неверной нейтрализацией во время создания веб-страницы, позволяющая нарушителю, действующему удаленно, внедрить произвольный код при импорте CSV-файла или изменении параметров станции

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-06

Сведения записи

Дата публикации: 22.05.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Schneider Electric	EVlink City EVC1S22P4	до R8 V3.4.0.1	Не указана
Schneider Electric	EVlink City EVC1S7P4	до R8 V3.4.0.1	Не указана
Schneider Electric	EVlink Parking EV.2	до R8 V3.4.0.1	Не указана
Schneider Electric	EVlink Parking EVF2	до R8 V3.4.0.1	Не указана
Schneider Electric	EVlink Parking EVW2	до R8 V3.4.0.1	Не указана
Schneider Electric	EVlink Smart Wallbox EVB1A	до R8 V3.4.0.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.