Schneider Electric C-Bus Toolkit 訪問控制錯誤漏洞
- CNNVD編號:CNNVD-202107-975
- 危害等級: 中危
- CVE編號:CVE-2021-22784
- 漏洞類型: 訪問控制錯誤
- 威脅類型:遠(yuǎn)程
- 廠 商:未知
- 漏洞來源:國家信息安全漏洞庫
- 發(fā)布時間:2021-07-15
- 更新時間:2021-07-15
漏洞簡介
Schneider Electric C-Bus Toolkit是法國施耐德電氣(Schneider Electric)公司的一款應(yīng)用程序。用于在個人計(jì)算機(jī)上運(yùn)行,配置和調(diào)試C-Bus的安裝。
C-Bus Toolkit 1.15.8及之前版本存在訪問控制錯誤漏洞,該漏洞源于應(yīng)用存在不正確的身份驗(yàn)證問題,可能允許攻擊者使用可以遠(yuǎn)程訪問系統(tǒng)的精心設(shè)計(jì)的網(wǎng)頁。
漏洞公示
參考網(wǎng)站
來源:us-cert.cisa.gov
受影響實(shí)體
暫無
補(bǔ)丁
- 補(bǔ)丁編號:CNPD-202107-6545
- 補(bǔ)丁大?。簳簾o
- 重要級別:中危
- 發(fā)布時間: 2021-07-13
- 廠 商: schneider electric
- 廠商主頁:
- MD5驗(yàn)證碼:暫無
- 來源:https://www.se.com/ww/en/product-range/2216-spacelogic-c-bus-home-automation-system/?parent-subcategory-id=88010&filter=business-5-residential-and-small-business#software-and-firmware。