多款Schneider Electric产品跨站脚本漏洞 CVE-2018-7810 CNNVD-201811-884
4.3
AV
AC
AU
C
I
A
发布：
2018-11-30
修订：
2018-12-28
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。 多款Schneider Electric产品中的嵌入式web服务器存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞在用户的浏览器中执行JavaScript代码。以下产品受到影响：Schneider Electric Modicon M340；Premium；Quantum PLCs；BMXNOR0200。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
