发布日期：2021-07-21
更新日期：2021-08-16

受影响系统：

Schneider Electric Easergy T300 <= 2.7.1

描述：

---

CVE(CAN) ID: CVE-2021-22770

Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。
Schneider Electric Easergy T300 2.7.1及之前版本存在信息泄露漏洞。该漏洞源于程序未对数据做访问做安全校验。攻击者可利用该漏洞获取敏感信息。

<*链接：https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-02
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
Schneider Electric已经为此发布了一个安全公告（SEVD-2021-194-02）以及相应补丁:
SEVD-2021-194-02：Schneider Electric Security Notification 13-Jul-21 Document Reference Number – SEVD-2021-194-02 Page 1 of 3 Easergy T300
链接：https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-02

浏览次数：694
严重程度：0（网友投票）