多款 Schneider Electric 产品访问控制错误漏洞 CVE-2020-7545 CNNVD-202012-021

6.5 AV AC AU C I A
发布: 2020-12-01
修订: 2024-11-21

Schneider Electric EcoStruxure Power Monitoring Expert等都是法国施耐德(Schneider Electric)公司的产品。Schneider Electric EcoStruxure Power Monitoring Expert是一个用于物联网环境中进行配电监控的设备。Schneider Electric Energy Expert是一个用于物联网环境中进行配电管理的设备。Schneider Electric Power Manager是一个用于物联网环境中进行配电管理的设备。 Power Monitoring和SCADA Software存在访问控制错误漏洞,该漏洞源于存在不适当的访问控制漏洞(版本信息见安全通知),允许授权用户访问受影响的网页时在服务器上任意执行代码。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息