CVE:CVE-2013-0684
CNNVD:CNNVD-201305-141
Invensys Wonderware Information Server是英国英维思（Invensys）公司的一款信息服务器产品。该产品通过网络解决方案，可以将工厂性能指标和生产数据方便地向操作、运维和工程人员展示，广泛应用于石油、天然气、化工等行业。
Invensys Wonderware Information Server (WIS) 4.0 SP1SP1，4.5- Portal以及5.0- Portal版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade invensys wonderware_information_server to a higher version than 4.0:sp1sp1,4.5,5.0,and avoid the version 4.0:sp1sp1,4.5,5.0