CVE:CVE-2017-9963
CNNVD:CNNVD-201706-1085
Schneider Electric PowerSCADA Anywhere和Citect Anywhere都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric PowerSCADA Anywhere是一套变电站监控系统。PowerSCADA Expert是其中的一个数据采集软件。Citect Anywhere是PowerSCADA Anywhere的移动应用程序。
Schneider Electric Citect Anywhere和使用PowerSCADA Expert 8.1版本和8.2版本的PowerSCADA Anywhere 1.0中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade schneider-electric powerscada_anywhere to a higher version than 1.0,and avoid the version 1.0