CVE:CVE-2014-0780
CNNVD:CNNVD-201404-504
InduSoft Web Studio是美国InduSoft公司的一套图控软件。该软件包含了人机界面（HMI）、数据采集系统（SCADA）和嵌入式控制所需的各种功能模组等。
InduSoft Web Studio 7.1 SP2及之前版本的NTWebServer中存在目录遍历漏洞。远程攻击者可利用该漏洞读取APP文件中的管理员密码，执行任意代码。
solution:Upgrade indusoft web_studio to a higher version than *:sp2,7.1,7.1:sp1,and avoid the version *:sp2,7.1,7.1:sp1