Schneider Electric U.motion Builder软件SQL注入漏洞

Schneider Electric U.motion Builder software是法国施耐德电气（Schneider Electric）公司的一套为U.motion（楼宇自动化管理设备）创建自动化程序的工具。

Schneider Electric U.motion Builder软件1.3.4之前版本中nfcserver.php文件存在SQL注入漏洞。远程攻击者可借助‘sessionid’输入参数利用该漏洞执行代码。