> Schneider Electric EcoStruxure Control Expert 授权问题漏洞

Schneider Electric EcoStruxure Control Expert 授权问题漏洞

CNNVD-ID编号	CNNVD-201912-831	CVE编号	CVE-2019-6855?
发布时间	2019-12-10	更新时间	2019-12-26
漏洞类型	授权问题	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Schneider Electric EcoStruxure Control Expert（前称Unity Pro）是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。

Schneider Electric EcoStruxure Control Expert 14.0版本和Unity Pro（全部版本）中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。

漏洞补丁

目前厂商已发布升级了Schneider Electric EcoStruxure Control Expert 授权问题漏洞的补丁，Schneider Electric EcoStruxure Control Expert 授权问题漏洞的补丁获取链接：

https://www.se.com/ww/en/download/document/SEVD-2019-344-02/

参考网址

来源:cve.mitre.org

链接：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18181

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-831