CVE-2021-22701

Katalog CVE

CVSS 4.5 · Medium EPSS 0,34%

Kerentanan Cross-Site Request Forgery (CSRF) pada schneider-electric powerlogic ion7400 firmware, schneider-electric powerlogic ion7650 firmware +8 lainnya. Skor CVSS 3.1 4.5 (Medium) menurut NVD.

Deskripsi (NVD)

A CWE-352: Cross-Site Request Forgery vulnerability exists in PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 and PM800 (see notification for affected versions), that could cause a user to perform an unintended action on the target device when using the HTTP web interface.

Rincian

Terbit di NVD

19 Februari 2021

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

4.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-352: Cross-Site Request Forgery (CSRF)

EPSS (30 hari)

0,34% peluang dieksploitasi; lebih tinggi dari 25,1% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://www.se.com/ww/en/download/document/SEVD-2021-040-01/ mitigasi · advisory vendor