遠端主機上執行的 Schneider Electric C-Gate 受到多個弱點影響：

  - 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。導致此問題的原因在於，在檔案作業中使用由使用者提供的路徑之前，未正確驗證此路徑所導致。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中執行程式碼。(CVE-2021-22717)

  - 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。此問題是由於未正確驗證使用者提供的資料所導致，這可允許攻擊者上傳任意檔案。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中執行程式碼。(CVE-2021-22719)

  - 處理傳送至 C-Gate 伺服器的命令時，存在路徑遊走弱點。導致此問題的原因在於，在檔案作業中使用由使用者提供的路徑之前，未正確驗證此路徑所導致。經驗證的遠端攻擊者可利用此弱點，在 SYSTEM 的內容中洩漏資訊。(CVE-2021-22720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The Schneider Electric C-Gate running on the remote host is affected by multiple vulnerabilities :

  - A path traversal vulnerability exists within the processing of     commands sent to the C-Gate server. The issue results from the     lack of proper validation of a user-supplied path prior to using     it in file operations. An authenticated, remote attacker can     leverage this vulnerability to execute code in the context of     SYSTEM. (CVE-2021-22717)

  - A path traversal vulnerability exists within the processing of     commands sent to the C-Gate server. The issue results from the     lack of proper validation of user-supplied data, which can allow     the upload of arbitrary files. An authenticated, remote attacker     can leverage this vulnerability to execute code in the context of     SYSTEM. (CVE-2021-22719)

  - A path traversal vulnerability exists within the processing of     commands sent to the C-Gate server. The issue results from the     lack of proper validation of a user-supplied path prior to using     it in file operations. An authenticated, remote attacker can     leverage this vulnerability to disclose information in the     context of SYSTEM. (CVE-2021-22720)

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

远程主机上运行的 Schneider Electric C-Gate 受到多个漏洞影响：

  - 处理发送至 C-Gate 服务器的命令的过程中存在路径遍历漏洞。此问题之所以存在，是在文件操作中使用用户提供的路径之前未对其进行正确验证所致。经过身份验证的远程攻击者可利用此漏洞，在 SYSTEM 上下文中执行代码。(CVE-2021-22717)

  - 处理发送至 C-Gate 服务器的命令的过程中存在路径遍历漏洞。此问题之所以存在，是未正确验证用户提供的数据所致，这可允许上传任意文件。经过身份验证的远程攻击者可利用此漏洞，在 SYSTEM 上下文中执行代码。(CVE-2021-22719)

  - 处理发送至 C-Gate 服务器的命令的过程中存在路径遍历漏洞。此问题之所以存在，是在文件操作中使用用户提供的路径之前未对其进行正确验证所致。经过身份验证的远程攻击者可利用此漏洞，在 SYSTEM 上下文中泄露信息。(CVE-2021-22720)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

リモートホストで実行されているSchneider Electric C-Gateは、複数の脆弱性の影響を受けます。

  -C-Gateサーバーに送信されたコマンドの処理に、パストラバーサルの脆弱性があります。この問題は、ファイル操作において使用前にユーザー指定のパスが適切に検証されていないことが原因です。認証されたリモート攻撃者がこの脆弱性を利用してSYSTEMのコンテキストでコードを実行する可能性があります。（CVE-2021-22717）

  -C-Gateサーバーに送信されたコマンドの処理に、パストラバーサルの脆弱性があります。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、任意のファイルのアップロードを許可する可能性があります。認証されたリモート攻撃者がこの脆弱性を利用してSYSTEMのコンテキストでコードを実行する可能性があります。（CVE-2021-22719）

  -C-Gateサーバーに送信されたコマンドの処理に、パストラバーサルの脆弱性があります。この問題は、ファイル操作において使用前にユーザー指定のパスが適切に検証されていないことが原因です。認証されたリモート攻撃者がこの脆弱性を利用してSYSTEMのコンテキストで情報を漏洩する可能性があります。（CVE-2021-22720）

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149971	Schneider Electric C-Gate < 2.11.6 多個弱點	Nessus	SCADA	2021/5/26	2025/7/14	high
149971	Schneider Electric C-Gate < 2.11.6 Multiple Vulnerabilities	Nessus	SCADA	2021/5/26	2025/7/14	high
149971	Schneider Electric C-Gate < 2.11.6 多个漏洞	Nessus	SCADA	2021/5/26	2025/7/14	high
149971	Schneider Electric C-Gate < 2.11.6の複数の脆弱性	Nessus	SCADA	2021/5/26	2025/7/14	high

检测

插件搜索

high

high

high

high