CVE:CVE-2021-34572
CNNVD:CNNVD-202109-1103
Enbra Ewm是捷克Enbra公司的一个通用读数装置。使用无线电读取水表、供暖成本指标和热量表。
Enbra EWM 1.7.29版本存在数据伪造问题漏洞，该漏洞源于软件不检查或检测由无线M-Bus安全模式5设备发送的重放攻击。相反，传感器的时间戳被读出的时间所取代，即使数据是较早数据的重放。
solution:Upgrade enbra ewm to a higher version than 1.7.29,and avoid the version 1.7.29