Schneider Electric C-Gate < 2.11.6 多个漏洞

high Nessus 插件 ID 149971

语言：

简介

C-Bus 控制和监控应用程序受到多个漏洞的影响。

描述

远程主机上运行的 Schneider Electric C-Gate 受到多个漏洞影响：

- 处理发送至 C-Gate 服务器的命令的过程中存在路径遍历漏洞。此问题之所以存在，是在文件操作中使用用户提供的路径之前未对其进行正确验证所致。经过身份验证的远程攻击者可利用此漏洞，在 SYSTEM 上下文中执行代码。(CVE-2021-22717)

- 处理发送至 C-Gate 服务器的命令的过程中存在路径遍历漏洞。此问题之所以存在，是未正确验证用户提供的数据所致，这可允许上传任意文件。经过身份验证的远程攻击者可利用此漏洞，在 SYSTEM 上下文中执行代码。(CVE-2021-22719)

- 处理发送至 C-Gate 服务器的命令的过程中存在路径遍历漏洞。此问题之所以存在，是在文件操作中使用用户提供的路径之前未对其进行正确验证所致。经过身份验证的远程攻击者可利用此漏洞，在 SYSTEM 上下文中泄露信息。(CVE-2021-22720)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。