CVE:CVE-2020-7550
CNNVD:CNNVD-202011-1567
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。
IGSS 14.0.0.20247版本及之前存在缓冲区错误漏洞，该漏洞源于对内存缓冲区边界内的操作进行不适当的限制，攻击者可通过导入恶意的CGF到IGSS中，导致远程执行代码。
solution:Upgrade schneider-electric interactive_graphical_scada_system to a higher version than 14.0.0.20247,and avoid the version (,14.0.0.20247]