Schneider Electric EVLink Parking 安全漏洞

CNNVD编号CNNVD-201812-1091

CVE编号 CVE-2018-7800	CNVD编号 CNVD-2019-03467
CICSVD编号 --
危害级别	漏洞类型设计错误
厂商 --	威胁类型远程
发布时间 2018-12-25	更新时间 2019-02-26
CVSS 2.0 AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 Vladimir Kononovich and Vyacheslav Moskvin of Positive Technologies

漏洞简介

Schneider Electric EVLink Parking是法国施耐德电气（Schneider Electric）公司的一套商用电动汽车充电解决方案。 Schneider Electric EVLink Parking 3.2.0-12_v1及之前版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞获取对设备的访问权限。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:schneider-electric:evlink_parking_firmware:3.2.0-12:::

补丁

Schneider Electric EVLink Parking 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	http://www.securityfocus.com/bid/106807	BID
2	https://ics-cert.us-cert.gov/advisories/ICSA-19-031-01	MISC
3	https://www.schneider-electric.com/en/download/document/SEVD-2018-354-01/	CONFIRM
4	http://www.securityfocus.com/bid/106807	www.securityfocus.com

检索漏洞