CVE:CVE-2012-4710
CNNVD:CNNVD-201303-454
WonderWare是一家工业自动化和信息软件解决方案的供应商。
Invensys Wonderware Win-XML Exporter 1522.148.0.0中存在漏洞。通过与实体进行协调的XML外部实体声明，远程攻击者可利用该漏洞读取任意文件，向内网服务器发送HTTP请求，或造成拒绝服务（CPU及内存耗尽）。
solution:Upgrade invensys wonderware_win-xml_exporter to a higher version than 1522.148.0.0,and avoid the version 1522.148.0.0