Schneider Electric IGSS 资源管理错误漏洞 CVE-2021-22758 CNVD-2021-42151

6.8 AV AC AU C I A
发布: 2021-06-11
修订: 2024-11-21

schneider Schneider Electric IGSS是丹麦schneider公司的应用软件一个多人合作应用程序 Schneider Electric IGSS 中存在资源管理错误漏洞,该漏洞源于将CGF文件导入IGSS时,对用户的输入数据未做安全检查,导致操作未初始化的指针,攻击者可通过该漏洞引起远程代码执行或数据丢失。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息