CVE:CVE-2022-32748
CNNVD:CNNVD-202301-2325
Schneider Electric EcoStruxure Cybersecurity Admin Expert（Schneider Electric EcoStruxure CAE）是法国施耐德电气（Schneider Electric）公司的一个网络安全管理专家。
Schneider Electric EcoStruxure Cybersecurity Admin Expert（CAE） 2.2之前的版本存在信任管理问题漏洞，该漏洞源于其证书验证不正确导致CAE软件在使用CAE配置设备时向最终用户提供错误的数据。此外，凭证可能会泄漏，使攻击者能够登录到配置工具并危及网络中的其他设备。
solution:Upgrade schneider-electric ecostruxure_cybersecurity_admin_expert to a higher version than 2.4,and avoid the version (,2.4)