多款Schneider Electric产品安全漏洞 CVE-2018-7811 CNNVD-201811-885
5.0
AV
AC
AU
C
I
A
发布：
2018-11-30
修订：
2019-10-02
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。 多款Schneider Electric产品中的嵌入式web服务器存在安全漏洞。远程攻击者可借助/unsecure/embedded/builtin端点利用该漏洞在未经身份验证的情况下更改用户密码。以下产品受到影响：Schneider Electric Modicon M340；Premium；Quantum PLCs；BMXNOR0200。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
