SE Modicon Controllers/EcoStruxure Control Expert/Unity Pro注入漏洞(CVE-2020-7475)
发布日期:2020-03-20 更新日期:2020-05-11
受影响系统:
Schneider Electric Unity Pro
Schneider Electric Unity Pro
Schneider Electric Modicon M340
Schneider Electric EcoStruxure™ Control Expert < 14.1 Hot Fix
Schneider Electric Modicon M580
Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon M340是一款用于工业过程和基础设施的中程可编程逻辑控制器。Schneider Electric EcoStruxure Control Expert(前称Unity Pro)是一套用于Schneider Electric逻辑控制器产品的编程软件。
Schneider Electric 多款产品中存在注入漏洞。攻击者可利用该漏洞将恶意代码传输到控制器。