CVE-2022-22808 in EcoStruxure EV Charging Expert
要約
〜によって VulDB • 2026年06月07日
CWE-942: 信頼できないドメインに対する緩いクロスドメインポリシーの脆弱性が存在し、同一生成元ポリシーまたはクロスサイトリクエストフォージェリ（CSRF）保護を回避するクロスドメイン攻撃を実行した際、リモート攻撃者が製品への不正アクセスを取得できる可能性があります。影響を受ける製品：EcoStruxure EV Charging Expert（旧称：EVlink Load Management System）: (HMIBSCEA53D1EDB, HMIBSCEA53D1EDS, HMIBSCEA53D1EDM, HMIBSCEA53D1EDL, HMIBSCEA53D1ESS, HMIBSCEA53D1ESM, HMIBSCEA53D1EML) (SP8（Version 01）V4.0.0.13 より前のすべてのバージョン)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.