CVE:CVE-2022-2988
CNNVD:CNNVD-202301-2351
Schneider Electric SoMachine HVAC是法国施耐德电气（Schneider Electric）公司的一套专用于Schneider Electric逻辑控制器的编程软件。
Schneider Electric SoMachine HVAC 2.1.0版本及之前版本、EcoStruxure Machine Expert–HVAC 1.4.0版本及之前版本存在缓冲区错误漏洞。攻击者利用该漏洞导致敏感信息泄漏。
solution:Upgrade schneider-electric ecostruxure_machine_expert_-_hvac to a higher version than 1.4.0,and avoid the version (,1.4.0); Upgrade schneider-electric somachine_hvac to a higher version than 2.1.0,and avoid the version (,2.1.0)