ГрамотаИБ ГрамотаИБ

BDU:2023-02714

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4) CVSS 9.399999618530273 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, связанная с использованием жёсткого кодирования учетных данных, позволяющая нарушителю получить несанкционированные административные привилегии

Соответствие зарубежным идентификаторам

CVE-2021-22730

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox связана с использованием жёсткого кодирования учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированные административные привилегии

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-06

Сведения записи

Дата публикации: 22.05.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Schneider ElectricEVlink City EVC1S22P4до R8 V3.4.0.1Не указана
Schneider ElectricEVlink City EVC1S7P4до R8 V3.4.0.1Не указана
Schneider ElectricEVlink Parking EV.2до R8 V3.4.0.1Не указана
Schneider ElectricEVlink Parking EVF2до R8 V3.4.0.1Не указана
Schneider ElectricEVlink Parking EVW2до R8 V3.4.0.1Не указана
Schneider ElectricEVlink Smart Wallbox EVB1Aдо R8 V3.4.0.1Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.