CVE:CVE-2011-1900
CNNVD:CNNVD-201105-059
InduSoft Web Studio是美国InduSoft公司的一套图控软件。该软件包含了人机界面（HMI）、数据采集系统（SCADA）和嵌入式控制所需的各种功能模组等。
InduSoft Web Studio 6.1和7.0+Patch 1之前的7.x版本中的NTWebServer中存在目录遍历漏洞。远程攻击者可以借助无效请求执行任意代码。
solution:Upgrade indusoft web_studio to a higher version than 6.1,7.0,and avoid the version 6.1,7.0