Schneider Electric APC NMC /Forms/login1 默认口令漏洞

2026-04-17 Schneider Electric APC NMC PoC No

Description

Schneider Electric APC Network Management Card(NMC)是施耐德电气公司推出的一款网络管理卡产品,专为 APC 不间断电源(UPS)和配电单元(PDU)设计。该产品提供基于 Web 的远程管理功能,包括电源监控、环境传感器监测、网络配置、固件升级和告警通知等核心功能。APC NMC 采用嵌入式 Web 服务器架构,支持通过浏览器或 SNMP 协议远程访问和管理设备,广泛应用于数据中心、服务器机房、网络机柜和关键电源保护场景。APC NMC 的 /Forms/login1 接口存在默认口令漏洞,系统使用了预设的默认管理员凭证(用户名 apc,密码 apc),攻击者可直接使用这些凭据登录系统,获取设备管理权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities