FICHE CVE

CVE-2021-22727

Publiée le 2021-07-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les bornes de recharge Schneider Electric EVlink (City, Parking et Smart Wallbox) sont affectées par une faille dans la manière dont le système génère des nombres aléatoires. Un attaquant non authentifié ayant un accès réseau au serveur web de la borne de recharge peut exploiter cette vulnérabilité pour obtenir un accès complet et non autorisé au système. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement facile à exécuter.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-331

Publiée2021-07-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A CWE-331: Insufficient Entropy vulnerability exists in EVlink City (EVC1S22P4 / EVC1S7P4 all versions prior to R8 V3.4.0.1), EVlink Parking (EVW2 / EVF2 / EV.2 all versions prior to R8 V3.4.0.1), and EVlink Smart Wallbox (EVB1A all versions prior to R8 V3.4.0.1 ) that could allow an attacker to gain unauthorized access to the charging station web server