CVE:CVE-2020-7544
CNNVD:CNNVD-202011-1676
Schneider Electric EcoStruxure Operator Terminal Expert是法国施耐德电气（Schneider Electric）公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。
EcoStruxure Operator Terminal Expert 存在权限许可和访问控制问题漏洞，该漏洞源于不当权限管理，在与EcoStruxure Operator Terminal Expert运行时软件安装的驱动程序直接交互时，会导致工作站权限升级。
solution:Upgrade schneider-electric operator_terminal_expert_runtime to a higher version than 3.1,3.1,3.1:service_pack_1a,and avoid the version (,3.1),3.1,3.1:service_pack_1a