EVlink City、EVlink Parking、EVlink... CVE-2021-22706 CNVD-2021-62165
4.3
AV
AC
AU
C
I
A
发布：
2021-07-21
修订：
2024-11-21
Schneider Electric EVlink City等都是法国施耐德电气（Schneider Electric）公司的电动汽车充电站的一款充电解决方案。 EVlink City、EVlink Parking、EVlink Smart Wallbox存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
