CVE:CVE-2017-9966
CNNVD:CNNVD-201706-1082
Schneider Electric Pelco VideoXpert Enterprise是法国施耐德电气（Schneider Electric）公司的一套企业视频管理系统。
Schneider Electric Pelco VideoXpert Enterprise 2.1之前的版本中存在访问控制错误漏洞。攻击者可通过替换特定的文件利用该漏洞获取系统权限，并以提升的权限执行注入的代码。
solution:Upgrade schneider-electric pelco_videoxpert to a higher version than 2.1,and avoid the version (,2.1)