Schneider-electric PowerLogic 多款产品输入验证错误漏洞 CVE-2021-22764

5.0 AV AC AU C I A
发布: 2021-06-11
修订: 2024-11-24

PowerLogic EGX300是法国施耐德(Schneider-electric)的应用服务器一个集成网关服务器 PowerLogic 的PM55xx、PM8ECC、EGX100和EGX300存在输入验证错误漏洞,该漏洞源于PowerLogic PM55xx、PowerLogic PM8ECC、PowerLogic EGX100和PowerLogic EGX300存在不正确的身份验证。攻击者可利用该漏洞发送一个特殊的HTTP请求时,可能会导致通过Modbus TCP协议连接设备的丢失。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息