CVE:CVE-2010-4599
CNNVD:CNNVD-201012-315
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面（人机接口）的工具。
Ecava IntegraXor 3.6.4000.0及之前版本中存在非信任搜索路径漏洞。本地用户可以借助在当前工作目录中的Trojan木马dwmapi.dll文件获取特权。
solution:Upgrade ecava integraxor to a higher version than 3.6.4000.0,and avoid the version 3.6.4000.0