CVE:CVE-2021-34590
CNNVD:CNNVD-202204-4495
ebee是Bender的一款充电控制器。
Bender ebee 充电控制器存在跨站脚本漏洞，该漏洞源于容易出现跨站点脚本。经过身份验证的攻击者可以将 HTML 代码写入配置值。这些值在显示时未正确转义。以下产品和版本受到影响：5.11.2、5.12.5、5.13.2 或 5.20.2 之前版本的CC612、CC613系列、ICC15xx 或 ICC16xx。