CVE:CVE-2012-6069
CNNVD:CNNVD-201210-684
3S-Smart Software Solutions CoDeSys是德国3S-Smart Software Solutions公司的一套PLC（可编程控制器）软件编程工具。Runtime Toolkit是CoDeSys的运行时工具包。
CODESYS Runtime System 2.3.x和2.4.x版本中的Runtime Toolkit中存在目录遍历漏洞。通过TCP监听的服务请求中的‘..’，远程攻击者利用该漏洞读取，重写或创建任意文件。
solution:Upgrade 3s-software codesys_runtime_system to a higher version than 2.4.0,2.3.9.8,2.3.9.35,2.3.9.36,2.3.9.37,and avoid the version 2.4.0,2.3.9.8,2.3.9.35,2.3.9.36,2.3.9.37