Schneider Electric Easergy Builder是法国施耐德电气(Schneider Electric)公司的一套用于Easergy远程终端单元和控制器的配置软件。
Schneider Electric Easergy Builder 1.4.7.2及之前版本中存在加密问题漏洞,该漏洞源于程序未正确使用加密算法。攻击者可利用该漏洞获取设备全部访问权限。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.se.com/ww/en/download/document/SEVD-2020-161-05/
来源:MISC
链接:https://www.se.com/ww/en/download/document/SEVD-2020-161-05
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7514