CVE-2021-34602

Bender Charge Controller: Long URL could lead to webserver crash

CVSS 8.8 HIGHEPSS 1.3%CWE-78

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.8EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

27 abr 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

In Bender/ebee Charge Controllers in multiple versions are prone to Command injection via Web interface. An authenticated attacker could enter shell commands into some input fields that are executed with root privileges.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Bender / ebee · CC612 Bender / ebee · CC613 Bender / ebee · ICC15xx Bender / ebee · ICC16xx

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://cert.vde.com/en/advisories/VDE-2021-047