Schneider Electric EcoStruxure Operator Terminal Expert 参数注入漏洞
| CNNVD-ID编号 | CNNVD-202005-1125 | CVE编号 | CVE-2020-7496 |
| 发布时间 | 2020-05-21 | 更新时间 | 2020-06-19 |
| 漏洞类型 | 参数注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
漏洞介绍
Schneider Electric EcoStruxure Operator Terminal Expert是法国施耐德电气（Schneider Electric）公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。
Schneider Electric EcoStruxure Operator Terminal Expert 3.1 SP1及之前版本中存在参数注入漏洞。攻击者可利用该漏洞获取未授权的写入权限。
漏洞补丁
目前厂商已发布升级了Schneider Electric EcoStruxure Operator Terminal Expert 参数注入漏洞的补丁，Schneider Electric EcoStruxure Operator Terminal Expert 参数注入漏洞的补丁获取链接：
https://www.se.com/ww/en/product-range-download/62621-ecostruxure%E2%84%A2-operator-terminal-expert/#/software-firmware-tab
参考网址
来源:MISC
链接：https://www.se.com/ww/en/download/document/SEVD-2020-133-04
来源:nvd.nist.gov
链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7496
来源:www.nsfocus.net
链接：http://www.nsfocus.net/vulndb/46757
来源:www.us-cert.gov
链接：https://www.us-cert.gov/ics/advisories/icsa-20-142-02
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-1125
评论