CVE:CVE-2011-3495
CNNVD:CNNVD-201109-268
ScadaPro是用于MS Windwos的实时数据捕获软件。
Measuresoft ScadaPro 4.0.0及其早期版本的service.exe中存在多个目录遍历漏洞。远程攻击者可借助RF，wF，UF或NF命令读取，修改或删除任意文件。
solution:Upgrade measuresoft scadapro to a higher version than 4.0.0,2.1,2.2,2.3,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.6.0,2.7.0,2.7.1,2.7.2,2.8.0,2.9.0,3.1.0,3.2.8,3.2.9,3.3.0,3.3.1,3.3.2,3.9.0,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,3.9.10,3.9.11,3.9.12,3.9.13,3.9.14,3.9.15,and avoid the version (,4.0.0],2.1,2.2,2.3,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.6.0,2.7.0,2.7.1,2.7.2,2.8.0,2.9.0,3.1.0,3.2.8,3.2.9,3.3.0,3.3.1,3.3.2,3.9.0,3.9.1,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,3.9.10,3.9.11,3.9.12,3.9.13,3.9.14,3.9.15