CVE:CVE-2018-7787
CNNVD:CNNVD-201806-1169
Schneider Electric U.motion Builder是法国施耐德电气（Schneider Electric）公司的一套自动化机制构建解决方案。
Schneider Electric U.motion Builder 1.3.4之前版本中存在输入验证漏洞，该漏洞源于程序没有正确的验证HTTP GET请求中‘context’参数的输入。远程攻击者可利用该漏洞泄露敏感信息。
solution:Upgrade schneider-electric u.motion_builder to a higher version than 1.3.4,and avoid the version (,1.3.4)