CVE:CVE-2018-7783
CNNVD:CNNVD-201807-143
Schneider Electric SoMachine Basic是法国施耐德电气（Schneider Electric）公司的一款用于在控制平台上对元器件进行编程、调试的软件。
Schneider Electric SoMachine Basic 1.6 SP1版本中存在XML外部实体注入漏洞，该漏洞源于程序没有过滤传入到xml解析器的输入。攻击者可利用该漏洞泄露并检索受影响节点上的任意数据。
solution:Upgrade schneider-electric somachine_basic to a higher version than 1.6,and avoid the version (,1.6]