CVE:CVE-2017-7968
CNNVD:CNNVD-201704-900
Schneider Electric Wonderware InduSoft Web Studio是法国施耐德电气（Schneider Electric）公司的一款人机界面开发工具。
Schneider Electric Wonderware InduSoft Web Studio 8.0 Patch 3及之前的版本中存在安全漏洞，该漏洞源于在安装时，程序会创建新的目录和两个文件并放置在系统路径下。攻击者可利用该漏洞提升权限。
solution:Upgrade schneider-electric wonderware_indusoft_web_studio to a higher version than 8.0,and avoid the version (,8.0]