ACTIEF MISBRUIKT
CVE-2018-7841: Schneider Electric U.motion Builder SQL Injection Vulnerability
| Leverancier | Schneider Electric |
|---|---|
| Product | U.motion Builder |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 15 apr 2022 |
| CISA-deadline (Amerikaanse overheid) | 6 mei 2022 |
| Zwakte (CWE) | CWE-89 |
Vereiste actie (tekst van CISA, Engels)
The impacted product is end-of-life and should be disconnected if still in use.
Beschrijving (NVD, Engels)
A SQL Injection vulnerability exists in U.motion Builder software which could cause unwanted code execution when an improper set of characters is entered.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.