ГрамотаИБ ГрамотаИБ

BDU:2023-02901

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выдать себя за пользователя, управляющего зарядной станцией, или выполнить действия от его имени

Соответствие зарубежным идентификаторам

CVE-2021-22822

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения парковочных зарядных станций EVlink City. EVlink Parking и EVlink Smart Wallbox существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выдать себя за пользователя, управляющего зарядной станцией, или выполнить действия от его имени

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-348-02

Сведения записи

Дата публикации: 29.05.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Schneider ElectricEVlink City EVC1S22P4до R8 V3.4.0.2Не указана
Schneider ElectricEVlink City EVC1S7P4до R8 V3.4.0.2Не указана
Schneider ElectricEVlink Parking EVF2до R8 V3.4.0.2Не указана
Schneider ElectricEVlink Parking EVP2PEдо R8 V3.4.0.2Не указана
Schneider ElectricEVlink Parking EVW2до R8 V3.4.0.2Не указана
Schneider ElectricEVlink Smart Wallbox EVB1Aдо R8 V3.4.0.2Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.