施耐德EcoStruxure? IT DataCenter Expert误差剖析
宣布时间 2025-07-15EcoStruxure? IT DataCenter Expert是施耐德电气推出的外地化数据中心集中监控解决计划 ，，，，，，，专为供电、制冷、安防及情形系统而设计。。。。。。。它以可视化报告、动态图表和即时告警为焦点 ，，，，，，，资助运维团队在第一时间发明、定位并处置惩罚故障 ，，，，，，，一连守护要害基础设施的高可用性。。。。。。。
克日 ，，，，，，，MG冰球突破试玩ADLab跟踪到该系统披露保存高危误差（CVE-2025-50122和CVE-2025-50123）。。。。。。。ADLab对误差举行了手艺剖析和实验复现 ，，，，，，，验证了组合使用上述误差可实现未授权的远程代码执行 ，，，，，，，具有现实的危害性。。。。。。。
影响版本
<= EcoStruxure? IT Data Center Expert Versions 8.3
误差成因
CVE-2025-50122（CVSS v3.1 Base Score 8.3 | High）
该误差是DataCenter Expert的认证算法保存缺陷 ，，，，，，，攻击者可直接绕过认证。。。。。。。
CVE-2025-50123（CVSS v3.1 Base Score 7.2 | High）
该误差是DataCenter Expert的处置惩罚逻辑保存操作系统下令注入缺陷 ，，，，，，，攻击者在认证后可通过特定接口实现恣意下令执行。。。。。。。
误差复现
代码执行（使用反弹shell为例）的效果如下：
解决计划
施耐德在EcoStruxure? IT Data Center Expert 9.0版本中对该误差举行了修复 ，，，，，，，受影响的厂商应实时更新到该版本以避免相关的误差使用。。。。。。。
[1]https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-189-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-189-01.pdf
MG冰球突破试玩起劲防御实验室（ADLab）
ADLab建设于1999年 ，，，，，，，是中国清静行业最早建设的攻防手艺研究实验室之一 ，，，，，，，微软MAPP妄想焦点成员 ，，，，，，，“黑雀攻击”看法首推者。。。。。。。阻止现在 ，，，，，，，ADLab已通过 CNVD/CNNVD/NVDB/CVE累计宣布清静误差6500余个 ，，，，，，，一连坚持国际网络清静领域一流水准。。。。。。。实验室研究偏向涵盖基础清静研究、数据清静研究、5G清静研究、AI+清静研究、卫星清静研究、运营商基础设施清静研究、移动清静研究、物联网清静研究、车联网清静研究、工控清静研究、信创清静研究、云清静研究、无线清静研究、高级威胁研究、攻防对抗手艺研究。。。。。。。研究效果应用于产品焦点手艺研究、国家重点科技项目攻关、专业清静效劳等。。。。。。。
京公网安备11010802024551号