CVE:CVE-2017-7973
CNNVD:CNNVD-201704-895
Schneider Electric U.motion Builder software是法国施耐德电气（Schneider Electric）公司的一套为U.motion（楼宇自动化管理设备）创建自动化程序的工具。
Schneider Electric U.motion Builder软件1.2.1及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞对底层数据库执行任意的SQL命令。
solution:Upgrade schneider-electric u.motion_builder to a higher version than 1.2.1,and avoid the version (,1.2.1]