CVE:CVE-2022-4311
CNNVD:CNNVD-202212-2907
ARC Informatique PcVue是法国ARC Informatique公司的一款多功能HMI-SCADA软件，是可以监测客户资产的各个方面的一体化方案。PcVue被广泛应用于工业控制，楼宇管理，能源管理，智能电网，能源分布，变电站自动化，安防/消防系统，公用设施，物料搬运，交通运输，可再生能源和基础设施等领域。
ARC Informatique PcVue 15 到 15.2.2版本存在日志信息泄露漏洞，该漏洞源于将敏感信息插入日志文件，允许有权访问日志文件的用户发现为 DbConnect 配置的数据源的连接字符串，其中可能包括凭据，攻击者利用该漏洞可以未经授权访问基础数据源。
solution:Upgrade arcinformatique pcvue to a higher version than 15.2.2,and avoid the version [15,15.2.2]