Schneider Electric InduSoft Web... CVE-2017-14024 CNNVD-201708-1251
10.0
AV
AC
AU
C
I
A
发布：
2017-11-13
修订：
2017-12-01
Schneider Electric InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的嵌入式HMI软件包。该产品为HMI客户端提供读取、写入标签和事件监控功能。 Schneider Electric InduSoft Web Studio 8.0 SP2 Patch 1及之前的版本和InTouch Machine Edition 8.0 SP2 Patch 1及之前的版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞以较高权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
