CVE:CVE-2017-9970
CNNVD:CNNVD-201706-1078
Schneider Electric StruxureOn Gateway是法国施耐德电气（Schneider Electric）公司的一款安全网关软件。该软件能够通过数据中心管理网络设备并提供监控报警服务。
Schneider Electric StruxureOn Gateway 1.1.3及之前版本中存在远程代码执行漏洞。远程攻击者可通过上传带有特制元数据的zip文件利用该漏洞执行代码。
solution:Upgrade schneider-electric struxureon_gateway to a higher version than 1.1.3,and avoid the version (,1.1.3]