漏洞详情
CNVD编号 | CNVD-2017-09462 |
---|---|
漏洞标题 | Schneider Electric U.motion Builder硬编码远程代码执行漏洞 |
严重等级 | 高 |
影响产品 | Schneider Electric U.motion Builder |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-06-14 |
公开时间 | 2017-06-14 |
发现者 | rgod |
解决方案 | 厂商尚未提供漏洞修补方案,请关注厂商主页及时更新: http://www.schneider-electric.com/ |
漏洞描述 | U.motion Builder是法国施耐德电气(Schneider Electric)公司的一款生成器产品。 Schneider Electric U.motion Builder存在硬编码远程代码执行漏洞。网络服务附带一个隐藏的系统帐户,其中包含硬编码密码。攻击者可利用漏洞使用高权限凭据登录系统。 |
返回漏洞库首页