CVE:CVE-2019-6823
CNNVD:CNNVD-201907-780
Schneider Electric ProClima是法国施耐德电气（Schneider Electric）公司的一套热量计算软件。该软件通过分析指定的热量数据，为控制面板内安装的环境和电气/电子设备提供热量管理功能。
Schneider Electric ProClima 8.0.0之前版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
solution:Upgrade schneider-electric proclima to a higher version than 8.0.0,and avoid the version (,8.0.0)