CVE:CVE-2012-0232
CNNVD:CNNVD-201203-252
Proficy Real-Time Information Portal是一个基于Web的解决方案，将基于在线和过程的系统与厂级连接性、分析和人机界面器件集成起来。
GE Proficy Real-Time Information Portal中存在目录遍历漏洞，该漏洞源于对用户提供的输入数据未经充分过滤。攻击者可利用该漏洞在受影响系统中重写任意文件，这可能导致进一步的攻击。GE Proficy Real-Time Information Portal 3.0版本和2.6版本中存在该漏洞。
solution:Upgrade ge intelligent_platforms_proficy_real-time_information_portal to a higher version than 2.6,3.0,3.0:sp1,3.5,and avoid the version 2.6,3.0,3.0:sp1,3.5