CVE-2021-22724 in EVlink City EVC1S22P4
Zusammenfassung
von VulDB • 21.05.2026
Eine CVE-352 Cross-Site Request Forgery (CSRF)-Schwachstelle besteht, die es einem Angreifer ermöglichen könnte, sich als Benutzer auszugeben oder Aktionen in dessen Namen durchzuführen, wenn manipulierte bösartige Parameter in POST-Anfragen an den Webserver der Ladestation gesendet werden. Betroffene Produkte: EVlink City EVC1S22P4 / EVC1S7P4 (Alle Versionen vor R8 V3.4.0.2), EVlink Parking EVW2 / EVF2 / EVP2PE (Alle Versionen vor R8 V3.4.0.2) und EVlink Smart Wallbox EVB1A (Alle Versionen vor R8 V3.4.0.2).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.