CVE:CVE-2021-31630
CNNVD:CNNVD-202108-291
OpenPLC是一种开源的可编程逻辑控制器。可为自动化和研究提供低成本的工业解决方案。
OpenPLC v3 存在代码注入漏洞，该漏洞源于产品的web服务中 /hardware 页面的Hardware Layer Code Box组件未能过滤输入的特殊字符。攻击者可通过该漏洞执行系统命令。
solution:Upgrade openplcproject openplc_v3_firmware to a higher version than -