CVE:CVE-2022-32528
CNNVD:CNNVD-202206-2007
Schneider Electric IGSS Data Server是法国施耐德电气（Schneider Electric）公司的一个交互式图形 Scada 系统的数据服务器。
Schneider Electric IGSS Data Server 15.0.0.22140 之前版本存在访问控制错误漏洞，该漏洞源于应用缺少关键功能的身份验证。远程攻击者可以利用该漏洞发送特制的消息来获得操作和读取 IGSS 项目报告目录中的文件的权限。
solution:Upgrade schneider-electric interactive_graphical_scada_system to a higher version than 15.0.0.22170,and avoid the version (,15.0.0.22170]