CVE-2021-37291 in Building Energy Management System 4ST BEMS

Sumário

de VulDB • 05/08/2026

Existe uma vulnerabilidade de Injeção de SQL no Sistema de Gestão Energética do Edifício (Building Energy Management System) da KevinLAB Inc, versão 4ST BEMS 1.0.0, através do parâmetro POST input_id em index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/07/2021
• Divulgação: 11/04/2022
• Moderação: aceite
• Entrada: VDB-196845
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.06535
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37291
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37291/