CVE:CVE-2021-34597
CNNVD:CNNVD-202111-447
Phoenix Contact Automation Worx Software Suite是德国菲尼克斯电气（Phoenix Contact）公司的一套自动化Worx软件套件。
Phoenix Contact 的 PC Worx Automation Suite 存在输入验证错误漏洞，该漏洞源于1.88 版本中存在不正确的输入验证漏洞。攻击者可利用该漏洞导致被操纵的项目文件将任意文件解压缩到所选项目目录之外。
solution:Upgrade phoenixcontact pc_worx to a higher version than 1.88,and avoid the version (,1.88]; Upgrade phoenixcontact pc_worx_express to a higher version than 1.88,and avoid the version (,1.88]