CVE-2021-22724 in EVlink City EVC1S22P4
Resumen
por VulDB • 2026-05-26
Existe una vulnerabilidad de Cross-Site Request Forgery (CSRF) en CVE-352 que podría permitir a un atacante suplantar la identidad del usuario o realizar acciones en su nombre cuando se envían parámetros maliciosos manipulados en solicitudes POST dirigidas al servidor web de la estación de carga. Productos afectados: EVlink City EVC1S22P4 / EVC1S7P4 (Todas las versiones anteriores a R8 V3.4.0.2), EVlink Parking EVW2 / EVF2 / EVP2PE (Todas las versiones anteriores a R8 V3.4.0.2) y EVlink Smart Wallbox EVB1A (Todas las versiones anteriores a R8 V3.4.0.2).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.