CVE-2022-22807 in EcoStruxure EV Charging Expert
Resumen
por VulDB • 2026-07-28
Existe una vulnerabilidad de CWE-1021 Restricción inadecuada de las capas o marcos de interfaz de usuario renderizados que podría provocar modificaciones no deseadas en la configuración del producto o en las cuentas de usuario al engañar al usuario para que utilice la interfaz web representada dentro de iframes. Producto afectado: EcoStruxure EV Charging Expert (anteriormente conocido como EVlink Load Management System): (HMIBSCEA53D1EDB, HMIBSCEA53D1EDS, HMIBSCEA53D1EDM, HMIBSCEA53D1EDL, HMIBSCEA53D1ESS, HMIBSCEA53D1ESM, HMIBSCEA53D1EML) (Todas las versiones anteriores a SP8 (Versión 01) V4.0.0.13)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.