CNVD-2021-29462

Schneider Electric EcoStruxure Control Expert是Modicon M340、M580、M580S、Premium、Momentum及Quantum系列的通用编程、调试和操作软件。 Schneider Electric EcoStruxure Control Expert存在命令执行漏洞。该漏洞源于EcoStruxure Control Expert中的PLC Simulator下载代码时不进行完整性检查。攻击者可通过Modbus发送特制请求利用该漏洞执行命令。