CVE:CVE-2021-34594
CNNVD:CNNVD-202111-442
Beckhoff Automation TwinCat Opc Ua Server是德国Beckhoff Automation公司的一种独立于平台、面向服务的通信架构。用于从生产级到生产计划和 Erp 系统或云的可靠、安全和多供应商数据传输。
Beckhoff Automation TwinCAT OPC UA Server 存在路径遍历漏洞，该漏洞源于 TwinCAT OPC UA Server 容易发生相对路径遍历，允许管理员创建或删除系统上的任何文件。
solution:Upgrade beckhoff tf6100_firmware to a higher version than 4.3.48.0,and avoid the version (,4.3.48.0); Upgrade beckhoff ts6100_firmware to a higher version than 4.3.48.0,and avoid the version (,4.3.48.0)