CNVD-2018-07819

U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。 Schneider Electric U.motion Builder Web服务上公开的小程序中存在远程代码执行漏洞。 由于底层SQLite数据库查询受logininfo参数（可嵌入请求的HTTP cookie中）的影响，攻击者可利用漏洞执行任意代码。