Schneider Electric StruxureWare Data... CVE-2018-7807 CNNVD-201812-006
6.5
AV
AC
AU
C
I
A
发布：
2018-11-30
修订：
2018-12-28
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一套集中式数据中心基础设施管理软件。该软件可收集和分发关键警报、监控视频和关键信息，并支持从网络上的任意位置提供物理基础建构环境的统一视图。 Schneider Electric StruxureWare Data Center Expert 7.5.0及之前版本中存在安全漏洞。攻击者可借助带有路径遍历文件名的特制文件利用该漏洞将任意文件上传到目标目录之外的服务器文件系统上。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
