CVE:CVE-2023-25554
CNNVD:CNNVD-202304-1446
Schneider Electric StruxureWare Data Center Expert（StruxureWare数据中心管理专家）是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。
Schneider Electric StruxureWare Data Center Expert 7.9.2 版本之前存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞，当在设备上输入恶意制作的操作系统命令时，该漏洞允许在设备上进行本地权限提升。
solution:Upgrade schneider-electric struxureware_data_center_expert to a higher version than 7.9.2,and avoid the version (,7.9.2]