CVE:CVE-2018-7511
CNNVD:CNNVD-201803-709
Eaton ELCSoft是美国Eaton公司的一套用于配置可编程逻辑控制器的软件。
Eaton ELCSoft 2.04.02及之前版本中存在输入验证漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
solution:Upgrade eaton elcsoft to a higher version than 2.04.02,and avoid the version (,2.04.02)