CVE-2018-7802

Опубликовано: 24 дек. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A SQL Injection vulnerability exists in EVLink Parking, v3.2.0-12_v1 and earlier, which could give access to the web interface with full privileges.

Ссылки

http://www.securityfocus.com/bid/106807
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-19-031-01
Mitigation
Third Party Advisory
US Government Resource
https://www.schneider-electric.com/en/download/document/SEVD-2018-354-01/
Patch
Vendor Advisory
http://www.securityfocus.com/bid/106807
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-19-031-01
Mitigation
Third Party Advisory
US Government Resource
https://www.schneider-electric.com/en/download/document/SEVD-2018-354-01/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:evlink_parking_firmware:*:*:*:*:*:*:*:*

Версия до 3.2.0-12 (включая)

cpe:2.3:h:schneider-electric:evlink_parking:-:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00714

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-487c-7p5j-qv3p

CVSS3: 8.8

github

больше 3 лет назад

A SQL Injection vulnerability exists in EVLink Parking, v3.2.0-12_v1 and earlier, which could give access to the web interface with full privileges.

BDU:2019-00135

CVSS3: 6.4

fstec

около 7 лет назад

Уязвимость программного обеспечения парковочных зарядных станций EVLink Parking, связанная с отсутствием мер по защите структуры SQL запроса, позволяющая нарушителю получить доступ к WEB-интерфейсу с полными привилегиями