首页 -> 安全研究

安全研究

安全漏洞
Schneider Electric EcoStruxure Operator Terminal Expert SQL注入漏洞(CVE-2020-7493)

发布日期:2020-05-21
更新日期:2020-05-26

受影响系统:
Schneider Electric EcoStruxure Operator Terminal Expert <= 3.1 Service Pack 1
描述:
CVE(CAN) ID: CVE-2020-7493

Schneider Electric EcoStruxure Operator Terminal Expert是一款触控屏配置软件,可为Magelis HMIs及iPC创建及编辑应用屏幕。

Schneider Electric EcoStruxure Operator Terminal Expert在处理构造的项目文件过程存在安全漏洞,攻击者可利用该漏洞注入任意代码。

<*来源:Sharon Brizinov
        Steven Seeley (seeleymagic@hotmail.com
        Chris Anastasio
  
  链接:https://www.us-cert.gov/ics/advisories/icsa-20-142-02
*>

建议:
厂商补丁:

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.se.com/ww/en/product-range-download/62621-ecostruxure%E2%84%A2-operator-terminal-expert/#/software-firmware-tab

浏览次数:902
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障