Schneider Electric IGSS 安全漏洞
- CNNVD编号:CNNVD-202110-922
- 危害等级: 超危
- CVE编号:CVE-2021-22802
- 漏洞类型: 其他
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:国家信息安全漏洞库
- 发布时间:2021-10-14
- 更新时间:2021-10-14
漏洞简介
schneider Schneider Electric IGSS是丹麦schneider公司的应用软件一个多人合作应用程序
Schneider Electric IGSS Data Collector v15.0.0.21243及之前版本存在安全漏洞,该漏洞源于缺少对用户提供的数据的长度检查。攻击者可利用该漏洞远程执行代码。
漏洞公示
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
参考网站
来源:us-cert.cisa.gov
受影响实体
暂无
补丁
- 补丁编号:CNPD-202110-0768
- 补丁大小:暂无
- 重要级别:超危
- 发布时间: 2021-10-12
- 厂 商: schneider
- 厂商主页:
- MD5验证码:暂无
- 来源:https://us-cert.cisa.gov/ics/advisories/icsa-21-285-03