支持服务

无论何时何地，亿速云各领域专家就在您的身边，帮助您提升业务价值与服务。

售前咨询：400-100-2938

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

中国站

中国站
简体中文
International
English 简体中文

Schneider Electric EcoStruxure Operator Terminal Expert 参数注入漏洞

CNNVD-ID编号	CNNVD-202005-1125	CVE编号	CVE-2020-7496
发布时间	2020-05-21	更新时间	2020-06-19
漏洞类型	参数注入	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

Schneider Electric EcoStruxure Operator Terminal Expert是法国施耐德电气（Schneider Electric）公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。

Schneider Electric EcoStruxure Operator Terminal Expert 3.1 SP1及之前版本中存在参数注入漏洞。攻击者可利用该漏洞获取未授权的写入权限。

漏洞补丁

目前厂商已发布升级了Schneider Electric EcoStruxure Operator Terminal Expert 参数注入漏洞的补丁，Schneider Electric EcoStruxure Operator Terminal Expert 参数注入漏洞的补丁获取链接：

https://www.se.com/ww/en/product-range-download/62621-ecostruxure%E2%84%A2-operator-terminal-expert/#/software-firmware-tab

参考网址

来源:MISC

链接：https://www.se.com/ww/en/download/document/SEVD-2020-133-04
来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7496
来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/46757
来源:www.us-cert.gov

链接：https://www.us-cert.gov/ics/advisories/icsa-20-142-02

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-1125

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码