CVE:CVE-2022-0221
CNNVD:CNNVD-202203-2708
Schneider Electric SCADAPack是法国施耐德（Schneider Electric）公司的一款智能现场控制器，该控制器结合了远程终端控制（RTU）的监控通讯能力，可编程逻辑控制器（PLC）的处理和数据记录功能，为需要自动监控和自主控制的远程过程提供卓越的功能。
Schneider Electric SCADAPack Workbench存在代码问题漏洞，该漏洞源于当使用SCADAPack Workbench打开攻击者提供的恶意解决方案文件时导致信息泄露。攻击者利用该漏洞将数据从本地文件传递到攻击者控制的远程系统。
solution:Upgrade schneider-electric scadapack_workbench to a higher version than 6.6.8a,and avoid the version (,6.6.8a]