发布日期：2020-08-31
更新日期：2020-12-07

受影响系统：

Schneider Electric PowerChute Business Edition <= 9.0.x

描述：

---

CVE(CAN) ID: CVE-2020-7526

Schneider Electric PowerChute Business Edition是法国施耐德公司（Schneider Electric）的一款提供UPS管理、安全系统关机和创新能源报告的软件。
Schneider Electric PowerChute Business Edition 9.0.x及之前版本存在输入验证不当漏洞。攻击者可利用该漏洞导致远程代码执行。

<**>

建议：

---

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.se.com/ww/en/download/document/SEVD-2020-224-05/

浏览次数：6492
严重程度：0（网友投票）