CVE:CVE-2018-7773
CNNVD:CNNVD-201807-152
Schneider Electric U.motion Builder software是法国施耐德电气（Schneider Electric）公司的一套为U.motion（楼宇自动化管理设备）创建自动化程序的工具。
Schneider Electric U.motion Builder软件1.3.4之前版本中nfcserver.php文件存在SQL注入漏洞。远程攻击者可借助‘sessionid’输入参数利用该漏洞执行代码。
solution:Upgrade schneider-electric u.motion_builder to a higher version than 1.3.4,and avoid the version (,1.3.4)