Schneider Electric Modicon PLC... CVE-2014-0754 CNNVD-201410-075

10.0 AV AC AU C I A
发布: 2014-10-03
修订: 2016-04-04

Schneider Electric Modicon PLC Ethernet是法国施耐德电气(Schneider Electric)公司的一款以太网可编程控制器。 Schneider Electric Modicon PLC Ethernet模块中的SchneiderWEB中存在目录遍历漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞访问任意资源。以下版本受到影响:Schneider Electric Modicon PLC Ethernet modules 140CPU65x版本,140NOC78x版本,140NOE77x版本,BMXNOC0401版本,BMXNOC0402版本,BMXNOE0100版本,BMXNOE0110x版本,TSXETC101版本,TSXETC0101版本,TSXETY4103x版本,TSXETY5103x版本,TSXP57x版本,TSXP57x版本。

0%
暂无可用Exp或PoC
当前有64条受影响产品信息