CVE:CVE-2023-37196
CNNVD:CNNVD-202307-1040
Schneider Electric StruxureWare Data Center Expert（StruxureWare数据中心管理专家）是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。
Schneider Electric StruxureWare Data Center Expert v7.9.3及之前版本存在SQL注入漏洞，该漏洞源于使用的特殊元素错误中和，允许已在 DCE 上经过身份验证的用户
访问未经授权的内容、更改或删除内容，或执行未经授权的操作，篡改 DCE 端点的警报设置。
solution:Upgrade schneider-electric struxureware_data_center_expert to a higher version than 7.9.3,and avoid the version (,7.9.3]