CVE-2021-37293 in Building Energy Management System 4ST BEMS

Sumário

de VulDB • 12/06/2026

Existe uma vulnerabilidade de Directory Traversal no sistema de gestão energética do edifício da KevinLAB Inc, modelo 4ST BEMS versão 1.0.0, através do parâmetro GET "page" em index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/07/2021
• Divulgação: 11/04/2022
• Moderação: aceite
• Entrada: VDB-196846
• CPE: pronto
• CWE: CWE-21 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01449
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37293
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37293/