CNVD-2021-31182 — Vulnetix

CNVD-2021-31182 PUBLISHED

Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。 Interactive Graphical SCADA System 14.0.0.20247及之前版本存在越界写入漏洞。攻击者可借助恶意CGF文件利用该漏洞执行远程代码。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。

Affected Products

Vendor	Product	Versions
	Schneider Electric Interactive Graphical SCADA System <=14.0.0.20247

Timeline

Nov 23, 2020 CVE ID Reserved
Apr 26, 2021 CVE Published

References

https://us-cert.cisa.gov/ics/advisories/icsa-20-324-04 url
CVE-2020-7555 url

Open in Interactive Console →