Schneider Electric C-Gate < 2.11.6 多個弱點

high Nessus Plugin ID 149971

語系：

概要

C-Bus 監控應用程式受到多個弱點影響。

說明

遠端主機上執行的 Schneider Electric C-Gate 受到多個弱點影響：

- 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。導致此問題的原因在於，在檔案作業中使用由使用者提供的路徑之前，未正確驗證此路徑所導致。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中執行程式碼。(CVE-2021-22717)

- 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。此問題是由於未正確驗證使用者提供的資料所導致，這可允許攻擊者上傳任意檔案。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中執行程式碼。(CVE-2021-22719)

- 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。導致此問題的原因在於，在檔案作業中使用由使用者提供的路徑之前，未正確驗證此路徑所導致。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中洩漏資訊。(CVE-2021-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。