遠端主機上執行的 Schneider Electric C-Gate 受到多個弱點影響：

  - 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。導致此問題的原因在於，在檔案作業中使用由使用者提供的路徑之前，未正確驗證此路徑所導致。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中執行程式碼。(CVE-2021-22717)

  - 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。此問題是由於未正確驗證使用者提供的資料所導致，這可允許攻擊者上傳任意檔案。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中執行程式碼。(CVE-2021-22719)

  - 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。導致此問題的原因在於，在檔案作業中使用由使用者提供的路徑之前，未正確驗證此路徑所導致。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中洩漏資訊。(CVE-2021-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Schneider Electric C-Gate < 2.11.6 多個弱點

high Nessus Plugin ID 149971

版本 1.37