Schneider Electric PowerLogic 多款产品输入验证错误漏洞 CVE-2021-22767 CNNVD-202106-992
7.5
AV
AC
AU
C
I
A
发布：
2021-06-11
修订：
2024-11-21
Schneider Electric PowerLogic是法国施耐德电气（Schneider Electric）公司的一个工控设备。提供提高功率因数来提高电源质量，排除电源故障，从而保护网络、装置和操作员。 PowerLogic EGX100和EGX100存在输入验证错误漏洞，该漏洞源于不正确的输入验证存在于PowerLogic EGX100(版本3.0.0和更新)和PowerLogic EGX300(所有版本)，攻击者可利用该漏洞导致拒绝服务或通过特殊制作的HTTP包远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
