Schneider Electric EcoStruxure... CVE-2020-28209 CNNVD-202011-1680

4.4 AV AC AU C I A
发布： 2020-11-19
修订： 2024-11-21

施耐德电气 Schneider Electric EcoStruxure Building Operation Enterprise Server是法国施耐德电气公司的一个企业级楼宇控制系统。该系统以计算机网络为基础、软件为核心，结合智能建筑的工程建设的经验将楼宇中各个具有完整功能的独立分系统组合成一个有机的整体。 Schneider Electric EcoStruxure Building Operation Enterprise Server installer 1.9版本至3.1版本和 Enterprise Central installer 2.0版本至3.1版本存在代码问题漏洞，该漏洞允许任何本地Windows用户写权限的至少一个连接代理服务二进制的子文件夹路径,能够获得的特权的用户开始服务。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息