> Schneider Electric EcoStruxure Control Expert 输入验证错误漏洞

Schneider Electric EcoStruxure Control Expert 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202012-859	CVE编号	CVE-2020-7560
发布时间	2020-12-10	更新时间	2020-12-16
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Schneider Electric EcoStruxure Control Expert（前称Unity Pro）是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。

Schneider Electric EcoStruxure Control Expert 中存在安全漏洞，该漏洞源于未对打开文件做安全检查，攻击者可通过使用Schneider Electric EcoStruxure Control Expert打开恶意文件引起代码执行。

漏洞补丁

目前厂商已发布升级了Schneider Electric EcoStruxure Control Expert 输入验证错误漏洞的补丁，Schneider Electric EcoStruxure Control Expert 输入验证错误漏洞的补丁获取链接：

https://www.se.com/ww/en/download/document/SEVD-2020-343-01/

参考网址

来源:CONFIRM

链接：https://www.se.com/ww/en/download/document/SEVD-2020-343-01/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-859