CVE:CVE-2021-22823
CNNVD:CNNVD-202202-1051
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。
Schneider Electric Interactive Graphical SCADA System Data Collector (dc.exe)存在访问控制错误漏洞，该漏洞源于缺少对关键功能的身份验证，由于缺乏对网络消息的验证，该漏洞可能导致在运行 IGSS 的用户上下文中删除任意文件。
solution:Upgrade schneider-electric interactive_graphical_scada_system_data_collector to a higher version than 15.0.0.21320,and avoid the version (,15.0.0.21320]