CNVD-2018-07816

U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。 Schneider Electric U.motion Builder存在远程代码执行漏洞，该漏洞是由于处理update_module.php上的update_file请求参数不足造成的。 经过身份验证的远程攻击者可以通过向目标服务器发送特制的请求，从而执行任意代码。