A vulnerability exists in Schneider... CVE-2018-7237 CNNVD-201803-054
6.4
AV
AC
AU
C
I
A
发布：
2018-03-09
修订：
2018-03-27
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。 使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于/login/bin/set_param程序在处理system.delete.sd_file参数时没有对文件名进行检查。远程攻击者可利用该漏洞删除任意系统文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有40条受影响产品信息
