CVE:CVE-2010-4598
CNNVD:CNNVD-201012-314
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面（人机接口）的工具。
Ecava IntegraXor 3.6.4000.0及之前版本中存在目录遍历漏洞。远程攻击者可以借助open请求中的file_name参数中的".."操作符读取任意文件。
solution:Upgrade ecava integraxor to a higher version than 3.6.4000.0,3.5.3900.5,3.5.3900.10,and avoid the version (,3.6.4000.0],3.5.3900.5,3.5.3900.10