一、 漏洞 CVE-2020-7494 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
CWE-22: 将路径名限制为受限目录('路径遍历')的漏洞存在于EcoStruxure Operator Terminal Expert 3.1 Service Pack 1和以前版本(前称Vijeo XD)，在打开项目文件时可能导致恶意代码执行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in EcoStruxure Operator Terminal Expert 3.1 Service Pack 1 and prior (formerly known as Vijeo XD) which could cause malicious code execution when opening the project file.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
Schneider Electric EcoStruxure Operator Terminal Expert 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Opera Software Opera是挪威Opera Software公司的一款Web浏览器，它支持多窗口浏览、自定义用户界面等功能。Schneider Electric EcoStruxure Operator Terminal Expert是法国Schneider Electric公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。 Schneider Electric EcoStruxure Operator Terminal Expert 3.1 SP1及之前版本中VXDZ文件的
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-7494 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-7494 的情报信息