CVE:CVE-2012-2560
CNNVD:CNNVD-201207-048
Kingview（组态王）是中国亚控（WellinTech）公司的一套工业组态软件。该软件包含了一个稳定的采集架构，并提供导入导出设备变量、向导式报表、Web发布等功能。
WellinTech KingView 6.53中存在目录遍历漏洞。远程攻击者可利用该漏洞通过向8001端口发送特制的HTTP请求，读取任意文件。
solution:Upgrade wellintech kingview to a higher version than 6.53,3.0,6.5.30.2010.18018,6.52,65.30.2010.18018,65.30.17249,and avoid the version (,6.53],3.0,6.5.30.2010.18018,6.52,65.30.2010.18018,65.30.17249