施耐德EcoStruxure? IT DataCenter Expert缝隙分析

颁布功夫 2025-07-15

EcoStruxure? IT DataCenter Expert是施耐德电气推出的本地化数据中心集中监控解决规划，，，，，， ，专为供电、造冷、安防及环境系统而设计。。。。。。它以可视化汇报、动态图表和即时告警为主题，，，，，， ，援手运维团队在第一功夫发现、定位并措置故障，，，，，， ，持续守护关键基础设施的高可用性。。。。。。


近日，，，，，， ，8827太阳集团ADLab跟踪到该系统披露存在高危缝隙（CVE-2025-50122和CVE-2025-50123）。。。。。。ADLab对缝隙进行了技术分析和尝试复现，，，，，， ，验证了组合使用上述缝隙可实现未授权的远程代码执行，，，，，， ，拥有现实的风险性。。。。。。


影响版本


<= EcoStruxure? IT Data Center Expert Versions 8.3


缝隙成因


CVE-2025-50122（CVSS v3.1 Base Score 8.3 | High）

该缝隙是DataCenter Expert的认证算法存在缺点，，，，，， ，攻击者可直接绕过认证。。。。。。

CVE-2025-50123（CVSS v3.1 Base Score 7.2 | High）

该缝隙是DataCenter Expert的处置逻辑存在操作系统号令注入缺点，，，，，， ，攻击者在认证后可通过特定接话柄现肆意号令执杏祝。。。。。


缝隙复现


代码执行（使用反弹shell为例）的成效如下：


图片1.png

图片2.png


解决规划


施耐德在EcoStruxure? IT Data Center Expert 9.0版本中对该缝隙进行了建复，，，，，， ，受影响的厂商应实时更新到该版本以预防有关的缝隙利用。。。。。。


图片3.png


参考链接：

[1]https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-189-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-189-01.pdf


8827太阳集团积极防御尝试室（ADLab）


ADLab成立于1999年，，，，，， ，是中国安全行业最早成立的攻防技术钻研尝试室之一，，，，，， ，微软MAPP打算主题成员，，，，，， ，“黑雀攻击”概想首推者。。。。。。截至目前，，，，，， ，ADLab已通过 CNVD/CNNVD/NVDB/CVE累计颁布安全缝隙6500余个，，，，，， ，持续维持国际网络安全领域一流水准。。。。。。尝试室钻研方向涵盖基础安全钻延注数据安全钻延注5G安全钻延注AI+安全钻延注卫星安全钻延注运营商基础设施安全钻延注移动安全钻延注物联网安全钻延注车联网安全钻延注工控安全钻延注信创安全钻延注云安全钻延注无线安全钻延注高级威胁钻延注攻防匹敌技术钻延祝。。。。。钻研成就利用于产品主题技术钻延注国度沉点科技项目攻关、专业安全服务等。。。。。。


adlab.jpg