Schneider Electric C-Bus Toolkit 訪問(wèn)控制錯(cuò)誤漏洞
  • CNNVD編號(hào)：CNNVD-202107-975
  • 危害等級(jí)： 中危 
  • CVE編號(hào)：CVE-2021-22784
  • 漏洞類型： 訪問(wèn)控制錯(cuò)誤
  • 威脅類型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2021-07-15
  • 更新時(shí)間：2021-07-15

漏洞簡(jiǎn)介

Schneider Electric C-Bus Toolkit是法國(guó)施耐德電氣（Schneider Electric）公司的一款應(yīng)用程序。用于在個(gè)人計(jì)算機(jī)上運(yùn)行，配置和調(diào)試C-Bus的安裝。

C-Bus Toolkit 1.15.8及之前版本存在訪問(wèn)控制錯(cuò)誤漏洞，該漏洞源于應(yīng)用存在不正確的身份驗(yàn)證問(wèn)題，可能允許攻擊者使用可以遠(yuǎn)程訪問(wèn)系統(tǒng)的精心設(shè)計(jì)的網(wǎng)頁(yè)。

漏洞公示

參考網(wǎng)站

來(lái)源:us-cert.cisa.gov

鏈接:https://us-cert.cisa.gov/ics/advisories/icsa-21-194-01

受影響實(shí)體

暫無(wú)

補(bǔ)丁