CVE:CVE-2017-7574
CNNVD:CNNVD-201704-273
Schneider Electric SoMachine Basic和Schneider Electric Modicon TM221CE16R都是法国施耐德电气（Schneider Electric）公司的产品。前者是一款用于在控制平台上完成所有元器件的编程、调试界面；后者是一款可编程控制器。
Schneider Electric SoMachine Basic 1.4 SP1版本和Schneider Electric Modicon TM221CE16R 1.3.3.3版本中存在安全漏洞，该漏洞源于程序使用硬编码的密钥。攻击者可借助Schneider的产品利用该漏洞打开和修改受保护项目文件。
solution:Upgrade schneider-electric modicon_tm221ce16r_firmware to a higher version than 1.3.3.3,and avoid the version 1.3.3.3; Upgrade schneider-electric somachine to a higher version than 1.4:sp1,and avoid the version 1.4:sp1