ScadaPro是用于MS Windwos的实时数据捕获软件。 Measuresoft ScadaPro 4.0.0及其早期版本的service.exe中存在输入验证漏洞。远程攻击者可借助BF,OF或EF命令的shell元字符执行任意命令。