CVE:CVE-2021-22775
CNNVD:CNNVD-202109-125
Schneider Electric GP-Pro EX是法国施耐德电气（Schneider Electric）公司的一套HMI界面编辑和逻辑编程软件。
Schneider Electric GP-Pro EX 中存在代码问题漏洞，该漏洞源于产品未能正确过滤搜索路径中的特殊元素。攻击者可通过该漏洞用更高的权限执行代码。以下产品及版本受到影响：GP-Pro EX,V4.09.250 及之前版本。
solution:Upgrade schneider-electric gp-pro_ex to a higher version than 4.09.250,and avoid the version (,4.09.250]