多款Schneider Electric产品HTTP request解析器安全漏洞 CVE-2018-7761 CNNVD-201804-823
7.5
AV
AC
AU
C
I
A
发布：
2018-04-18
修订：
2024-04-10
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。HTTP request parser是其中的一个HTTP请求解析器。 多款Schneider Electric产品中的HTTP request解析器存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。以下产品受到影响：Schneider Electric Modicon M340；Modicon Premium；Modicon Quantum PLC；BMXNOR0200。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有134条受影响产品信息
