CVE-2021-22724 in EVlink City EVC1S22P4

الملخص

بحسب VulDB • 21/05/2026

يوجد ثغرة في طلبات التزوير عبر المواقع (CSRF) من نوع CVE-352، قد تتيح للمهاجم انتحال هوية المستخدم أو تنفيذ إجراءات نيابة عنه عند إرسال معاملات ضارة مُعدّة بعناية ضمن طلبات POST المرسلة إلى خادم الويب الخاص بمحطة الشحن. المنتجات المتأثرة: EVlink City EVC1S22P4 / EVC1S7P4 (جميع الإصدارات السابقة لـ R8 V3.4.0.2)، وEVlink Parking EVW2 / EVF2 / EVP2PE (جميع الإصدارات السابقة لـ R8 V3.4.0.2)، وEVlink Smart Wallbox EVB1A (جميع الإصدارات السابقة لـ R8 V3.4.0.2).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/01/2021
• إفشاء: 28/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191888
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00468
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22724
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22724/