FICHE CVE
CVE-2021-34588
Publiée le 2022-04-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les contrôleurs de charge Bender et ebee sont sensibles à un export de données non protégé qui peut révéler des sauvegardes système confidentielles. Un attaquant ayant un accès au réseau peut télécharger ces sauvegardes sans aucune authentification ni interaction de l'utilisateur, car la clé de sécurité requise est automatiquement effacée après un redémarrage. Cela permet une compromission complète des données de configuration de l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Bender/ebee Charge Controllers in multiple versions are prone to unprotected data export. Backup export is protected via a random key. The key is set at user login. It is empty after reboot .