CVE:CVE-2020-7478
CNNVD:CNNVD-202003-1338
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。
Schneider Electric IGSS 14及之前版本（使用IGSSupdate服务）中存在路径遍历漏洞。远程攻击者可利用该漏洞读取来自IGSS server PC的任意文件。
solution:Upgrade schneider-electric interactive_graphical_scada_system to a higher version than 14.0.0.20009,and avoid the version [14.0,14.0.0.20009)