Enbra Ewm数据伪造问题漏洞 CVE-2021-34572 CNNVD-202109-1103 CNVD-2021-102881
3.3
AV
AC
AU
C
I
A
发布：
2021-09-16
修订：
2024-11-21
Enbra Ewm是捷克Enbra公司的一个通用读数装置。使用无线电读取水表、供暖成本指标和热量表。 Enbra EWM 1.7.29版本存在数据伪造问题漏洞，该漏洞源于软件不检查或检测由无线M-Bus安全模式5设备发送的重放攻击。相反，传感器的时间戳被读出的时间所取代，即使数据是较早数据的重放。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
