CVE:CVE-2022-0223
CNNVD:CNNVD-202301-2338
Schneider Electric EcoStruxure Power Build是法国施耐德电气（Schneider Electric）公司的一个用于配电管理软件。该软件帮助用户设计、构建、试运行、运行和维护电气装置。
Schneider Electric EcoStruxure Power Build 2.22之前版本存在路径遍历漏洞，该漏洞源于对目录路径名限制不当。
solution:Upgrade schneider-electric ecostruxure_power_commission to a higher version than 2.22,and avoid the version (,2.22)