CVE:CVE-2015-0990
CNNVD:CNNVD-201504-051
Ecava IntegraXor SCADA Server是马来西亚Ecava公司的一套用于创建和运行基于Web的且使用在SCADA系统中的人机界面（HMI）的工具。
Ecava IntegraXor SCADA Server 4.1.4450及之前版本中存在不可信搜索路径漏洞。本地攻击者可借助默认安装路径中重命名的DLL文件利用该漏洞获取权限。
solution:Upgrade ecava integraxor to a higher version than 4.1.4450,and avoid the version (,4.1.4450]