CVE-2016-2278: Schneider Electric Struxureware Building Operations Automation Server AS 1.7 及更早版本和 AS-P 1.7 及更早版本允许远程认证管理员通过绕过 msh（即 Minimal Shell）保护机制来执行任意 OS 命令。

CVE-2016-2278: Schneider Electric Struxureware Building Operations Automation Server AS 1.7 及更早版本和 AS-P 1.7 及更早版本允许远程认证管理员通过绕过 msh（即 Minimal Shell）保护机制来执行任意 OS 命令。 | Kitploit

CVE-2016-2278

初级CVSS

总结

来源

负责任的使用