CVE:CVE-2021-22805
CNNVD:CNNVD-202110-901
Schneider Electric IGSS是法国Schneider Electric公司的应用软件一个多人合作应用程序
Schneider Electric IGSS 存在访问控制错误漏洞，该漏洞源于缺少对网络消息中用户提供的数据的验证。可能允许在运行 IGSS 的用户的上下文中泄露和读取任意文件。
solution:Upgrade schneider-electric interactive_graphical_scada_system_data_collector to a higher version than 15.0.0.21243,and avoid the version (,15.0.0.21243]