CVE:CVE-2018-7788
CNNVD:CNNVD-201905-903
Schneider Electric Modicon Quantum是法国施耐德电气（Schneider Electric）公司的一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。
使用V2.40之前版本固件的Schneider Electric Modicon Quantum中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade schneider-electric modicon_quantum_firmware to a higher version than 2.40,and avoid the version (,2.40)