CVE-2022-22808 in EcoStruxure EV Charging Expert
Zusammenfassung
von VulDB • 15.05.2026
Es besteht eine Schwachstelle CWE-942: Permissive Cross-domain Policy with Untrusted Domains, die einem Remote-Angriff die unbefugte Zugriff auf das Produkt ermöglichen kann, wenn Cross-Domain-Angriffe durchgeführt werden, die auf der Umgehung von Same-Origin-Policy- oder Cross-Site-Request-Forgery-Schutzmechanismen basieren. Betroffenes Produkt: EcoStruxure EV Charging Expert (früher bekannt als EVlink Load Management System): (HMIBSCEA53D1EDB, HMIBSCEA53D1EDS, HMIBSCEA53D1EDM, HMIBSCEA53D1EDL, HMIBSCEA53D1ESS, HMIBSCEA53D1ESM, HMIBSCEA53D1EML) (Alle Versionen vor SP8 (Version 01) V4.0.0.13)
If you want to get best quality of vulnerability data, you may have to visit VulDB.