CVE:CVE-2017-5160
CNNVD:CNNVD-201703-1439
Schneider Electric Wonderware InTouch是法国施耐德电气（Schneider Electric）公司的一套开放的、可扩展的HMI和SCADA监控解决方案，它可创建标准化的、可重复使用的可视化应用程序。Schneider Electric Wonderware InTouch Access Anywhere Server是一款可通过Web浏览器访问InTouch应用程序的产品。
Schneider Electric Wonderware InTouch Access Anywhere 11.5.2及之前的版本中存在安全漏洞，该漏洞源于程序没有正确验证SSL证书。攻击者可利用该漏洞执行恶意操作。
solution:Upgrade aveva wonderware_intouch_access_anywhere to a higher version than 11.5.2,and avoid the version (,11.5.2]