Schneider Electric Wonderware... CVE-2017-5156 CNNVD-201703-1437
6.8
AV
AC
AU
C
I
A
发布：
2017-04-20
修订：
2017-04-26
Schneider Electric Wonderware InTouch是法国施耐德电气（Schneider Electric）公司的一套开放的、可扩展的HMI和SCADA监控解决方案，它可创建标准化的、可重复使用的可视化应用程序。Schneider Electric Wonderware InTouch Access Anywhere Server是一款可通过Web浏览器访问InTouch应用程序的产品。 Schneider Electric Wonderware InTouch Access Anywhere 11.5.2及之前的版本中存在跨站请求伪造漏洞。攻击者可通过发生特制的请求利用该漏洞访问内部RDP系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
