CVE:CVE-2017-6028
CNNVD:CNNVD-201702-584
Schneider Electric Modicon PLCs Modicon M241和Modicon M251都是法国施耐德电气（Schneider Electric）公司的可编程控制器。
Schneider Electric Modicon PLCs Modicon M241和Modicon M251中存在信任管理问题漏洞，该漏洞源于程序没有充分的保护证书。攻击者可通过嗅探已登录的证书利用该漏洞登录到Web应用程序上。
solution:Upgrade schneider-electric modicon_m241_firmware to a higher version than 4.0.3.20,and avoid the version (,4.0.3.20]; Upgrade schneider-electric modicon_m251_firmware to a higher version than 4.0.3.20,and avoid the version (,4.0.3.20]