施耐德 PowerLogic PM8ECC 模块 /status.htm-未授权访问漏洞(CVE-2016-5818)

【漏洞对象】Schneider Electric PowerLogic PM8ECC 模块 【涉及版本】Schneider ElectricPowerLogic PM8ECC 模块 【漏洞描述】 1.访问/status.htm页面。在没登录的情况下发现“User”处有一字符串2.以该字符串作为用户名和密码即可登录该设备的Web管理界面和FTP。