CVE:CVE-2017-7974
CNNVD:CNNVD-201704-894
Schneider Electric U.motion Builder software是法国施耐德电气（Schneider Electric）公司的一套为U.motion（楼宇自动化管理设备）创建自动化程序的工具。
Schneider Electric U.motion Builder软件1.2.1及之前的版本中存在路径遍历漏洞。远程攻击者可利用该漏洞执行任意代码，获取信息。
solution:Upgrade schneider-electric u.motion_builder to a higher version than 1.2.1,and avoid the version (,1.2.1]