CVE:CVE-2022-34763
CNNVD:CNNVD-202207-1257
Schneider Electric OPC UA Modicon Communication Module和Schneider Electric X80 advanced RTU Communication Module都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric OPC UA Modicon Communication Module是一个带有嵌入式 OPC UA 服务器的以太网通信模块。用于与 OPC UA 客户端（包括 SCADA）进行通信。Schneider Electric X80 advanced RTU Communication Module是一个通信模块。使 M580 平台能够与 RTU 站使用 RTU 协议交换。
Schneider Electric X80 advanced RTU Communication Module (BMENOR2200H) V2.01版本及之后版本、 OPC UA Modicon Communication Module (BMENUA0100) V1.10版本及之前版本存在数据伪造问题漏洞，该漏洞源于数据真实性验证不足，从而导致加载未经授权的固件映像。
solution:Upgrade schneider-electric opc_ua_module_for_m580_firmware to a higher version than 1.10,and avoid the version (,1.10]; schneider-electric x80_advanced_rtu_module_firmware avoid the version [2.01,)