漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
CWE-276: Incorrect Default Permissions vulnerability exists that could cause privilege escalation through the reverse shell when one or more executable service binaries are modified in the installation folder by a local user with normal privilege upon service restart.
CVSS Information
N/A
Vulnerability Type
缺省权限不正确
Vulnerability Title
Schneider Electric EcoStruxure Process Expert 安全漏洞
Vulnerability Description
Schneider Electric EcoStruxure Process Expert是法国施耐德电气（Schneider Electric）公司的一个用于设计、操作和维护整个工厂的下一代过程自动化系统。 Schneider Electric EcoStruxure Process Expert存在安全漏洞，该漏洞源于默认权限不正确，可能导致本地用户在服务重启时修改安装文件夹中的可执行服务二进制文件，从而通过反向shell进行权限提升。
CVSS Information
N/A
Vulnerability Type
N/A