多款Schneider Electric产品访问控制错误漏洞

CNNVD-ID编号	CNNVD-202006-1081	CVE编号	CVE-2020-7499
发布时间	2020-06-16	更新时间	2020-06-30
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Schneider Electric MTN6501-0001 – U.Motion – KNX Server等都是法国施耐德电气（Schneider Electric）公司的产品。MTN6501-0001 – U.Motion – KNX Server是一款KNX（商业和家庭楼宇自动化的开放标准）服务器。MTN6501-0002 – U.Motion – KNX Server Plus是一款KNX（商业和家庭楼宇自动化的开放标准）服务器。MTN6260-0310 – U.Motion KNX Client Touch 10是一款用于楼宇自动化的控制面板。

多款Schneider Electric产品中存在访问控制错误漏洞。攻击者可利用该漏洞获取未授权的访问权限。以下产品及版本受到影响：MTN6501-0001 – U.Motion – KNX Server；MTN6501-0002 – U.Motion – KNX Server Plus；MTN6260-0410 – U.Motion KNX server Plus, Touch 10；MTN6260-0415 – U.Motion KNX server Plus, Touch 15；MTN6260-0310 – U.Motion KNX Client Touch 10；MTN6260-0315 – U.Motion KNX Client Touch 15。