多款 Schneider Electric 产品访问控制错误漏洞

Schneider Electric EcoStruxure Power Monitoring Expert等都是法国施耐德（Schneider Electric）公司的产品。Schneider Electric EcoStruxure Power Monitoring Expert是一个用于物联网环境中进行配电监控的设备。Schneider Electric Energy Expert是一个用于物联网环境中进行配电管理的设备。Schneider Electric Power Manager是一个用于物联网环境中进行配电管理的设备。

Schneider Electric Power Monitoring和SCADA Software存在访问控制错误漏洞，该漏洞源于存在不适当的访问控制漏洞(版本信息见安全通知)，允许授权用户访问受影响的网页时在服务器上任意执行代码。