CVE:CVE-2022-32143
CNNVD:CNNVD-202206-2444
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统
CODESYS 多款产品存在安全漏洞，该漏洞源于应用中的文件上传和下载功能缺少对于工作目录中的内部文件的访问控制。攻击者利用该漏洞可以对于内部文件进行读取和写入。
solution:Upgrade codesys plcwinnt to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57); Upgrade codesys runtime_toolkit to a higher version than 2.4.7.57,and avoid the version [2.0,2.4.7.57)