一、 漏洞 CVE-2016-2278 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Schneider Electric Struxureware Building Operations Automation Server AS 1.7 及其更早版本和 AS-P 1.7 及其更早版本允许远程授权的管理员通过绕过 msh(也被称为最小壳)保护机制来执行任意操作系统命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Schneider Electric Struxureware Building Operations Automation Server AS 1.7 and earlier and AS-P 1.7 and earlier allows remote authenticated administrators to execute arbitrary OS commands by defeating an msh (aka Minimal Shell) protection mechanism.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Schneider Electric StruxureWare Building Operation Application Server 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Schneider Electric StruxureWare Building Operation Application Server是法国施耐德电气（Schneider Electric）公司的一套用于中小型建筑楼宇的自动化系统。 Schneider Electric Struxureware Building Operations Automation Server AS 1.7及之前版本和AS-P 1.7及之前版本中存在安全漏洞。远程攻击者可通过破坏msh保护机制利用该漏洞执行任意操作系统命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-2278 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-2278 的情报信息