CVE:CVE-2012-4705
CNNVD:CNNVD-201302-448
3S-Smart Software Solutions CoDeSys是德国3S-Smart Software Solutions公司的一套PLC（可编程控制器）软件编程工具。Runtime Toolkit是CoDeSys的运行时工具包。
3S CODESYS Gateway-Server 2.3.9.27之前版本中存在目录遍历漏洞。通过包含特制路径名的向量，远程攻击者利用该漏洞执行任意代码。
solution:Upgrade 3s-software codesys_gateway-server to a higher version than 2.3.9.20,2.3.5.1,2.3.5.2,2.3.5.3,2.3.6.0,2.3.7.0,2.3.8.0,2.3.8.1,2.3.8.2,2.3.9,2.3.9.1,2.3.9.2,2.3.9.3,2.3.9.4,2.3.9.5,2.3.9.18,2.3.9.19,and avoid the version (,2.3.9.20],2.3.5.1,2.3.5.2,2.3.5.3,2.3.6.0,2.3.7.0,2.3.8.0,2.3.8.1,2.3.8.2,2.3.9,2.3.9.1,2.3.9.2,2.3.9.3,2.3.9.4,2.3.9.5,2.3.9.18,2.3.9.19