Schneider Electric多款产品信息泄露漏洞 CVE-2021-22785 CNVD-2022-68925
5.0
AV
AC
AU
C
I
A
发布：
2022-02-11
修订：
2024-11-21
Schneider Electric Modicon Quantum等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon M340是一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric Modicon Premium是一个应用于工业环境的可编程控制器。 Schneider Electric多款产品存在信息泄露漏洞，攻击者可利用该漏洞向设备的Web服务器发送HTTP请求，导致位于Web根目录中的文件的敏感信息泄露。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有30条受影响产品信息
