CVE:CVE-2014-7251
CNNVD:CNNVD-201412-032
Yokogawa FAST/TOOLS是日本横河电机（Yokogawa）公司的一套基于Web的数据采集与监控（SCADA）系统。该系统提供实时事件管理器、数据报警管理、数据报表和趋势图等功能。
Yokogawa Electric Corporation FAST/TOOLS R9.05-SP2之前版本的WebHMI服务器中存在XML外部实体注入漏洞。本地攻击者可利用该漏洞造成拒绝服务（CPU或网络流量消耗），或读取任意文件。
solution:Upgrade yokogawa fast/tools to a higher version than r9.01,r9.02,r9.03,r9.04,r9.05,and avoid the version r9.01,r9.02,r9.03,r9.04,r9.05