漏洞标题
N/A
漏洞描述信息
存在一个CWE-427 - 不受控制查找路径元素漏洞，这可能导致拥有本地特权账户的 attacker 在目标计算机上放置一个 specially crafted 文件，从而赋予攻击者在合法用户启动安装过程时执行任意代码的能力。受影响的产品：Easergy Builder Installer (1.7.23 及之前版本)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A CWE-427 - Uncontrolled Search Path Element vulnerability exists that could allow an attacker
with a local privileged account to place a specially crafted file on the target machine, which may
give the attacker the ability to execute arbitrary code during the installation process initiated by a
valid user. Affected Products: Easergy Builder Installer (1.7.23 and prior)
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
漏洞类别
对搜索路径元素未加控制
漏洞标题
Schneider Electric Easergy Builder 代码问题漏洞
漏洞描述信息
Schneider Electric Easergy Builder是法国施耐德电气（Schneider Electric）公司的一套用于Easergy远程终端单元和控制器的配置软件。 Schneider Electric Easergy Builder 1.7.23及之前版本存在代码问题漏洞，该漏洞源于存在不受控制的搜索路径元素漏洞，攻击者利用该漏洞可能执行任意代码。
CVSS信息
N/A
漏洞类别
代码问题