CVE:CVE-2022-4062
CNNVD:CNNVD-202302-017
Schneider Electric EcoStruxure Power Commission是法国施耐德电气（Schneider Electric）公司的一款综合性软件，可为低压配电柜的设置、测试和调试提供强大的功能。
Schneider Electric EcoStruxure Power Commission V2.25及之前版本存在授权问题漏洞，该漏洞源于存在授权不当，当攻击者获得对应用程序本地主机接口的访问权限时，可能导致对某些软件功能的未授权访问。
solution:Upgrade schneider-electric ecostruxure_power_commission to a higher version than 2.26,and avoid the version (,2.26)