CNVD-2021-29454

Schneider Electric EcoStruxure Building Operation WebReports是一款用于创建、查看和管理报告的Web应用程序。 Schneider Electric EcoStruxure Building Operation WebReports 1.9-3.1存在任意文件上传漏洞。该漏洞源于对用户提供的文件验证不当。攻击者可利用该漏洞上传任意文件，从而可实现远程代码执行。