Schneider Electric U.motion Builder软件路径遍历漏洞 CVE-2018-7771 CNNVD-201807-154

6.0 AV AC AU C I A
发布: 2018-07-03
修订: 2018-08-28

Schneider Electric U.motion Builder software是法国施耐德电气(Schneider Electric)公司的一套为U.motion(楼宇自动化管理设备)创建自动化程序的工具。 Schneider Electric U.motion Builder软件1.3.4之前版本中editscript.php文件存在目录遍历漏洞。攻击者可利用该漏洞向Web服务目录树的任意位置写入php文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息