BDU:2019-00134 (CVE-2018-7801)

Уязвимость программного обеспечения парковочных зарядных станций EVLink Parking, связанная с возможностью внедрения кода, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2019-01-18

Описание

Уязвимость программного обеспечения парковочных зарядных станций EVLink Parking связана с возможностью внедрения кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ с максимальными привилегиями

Затрагиваемое ПО и версии

EVLink Parking (до V3.2.0-12_V1 включительно)

Способ устранения

Использование рекомендаций:
https://www.schneider-electric.com/en/download/document/SEVD-2018-354-01/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.ptsecurity.com/ru-ru/research/threatscape/pt-2018-46/https://nvd.nist.gov/vuln/detail/CVE-2018-7801 https://www.schneider-electric.com/en/download/document/SEVD-2018-354-01/

Проверьте безопасность своего сайта и почты → Полная проверка домена