CVE:CVE-2023-2161
CNNVD:CNNVD-202305-1507
Schneider Electric OPC Factory Server是法国施耐德电气（Schneider Electric）公司的一种软件应用程序。
Schneider Electric OPC Factory Server V3.63SP2之前版本存在代码问题漏洞，该漏洞源于存在对XML外部实体引用的不当限制漏洞，当本地用户将恶意配置文件加载到软件时，可能导致对文件系统进行未经授权的读取访问。
solution:Upgrade schneider-electric opc_factory_server to a higher version than 3.63,3.63,and avoid the version (,3.63),3.63