CVE:CVE-2021-38434
CNNVD:CNNVD-202110-407
FATEK Automation WinProladder是中国FATEK Automation公司的一个PLC。
FATEK Automation WinProladder 存在安全漏洞，该漏洞源于在解析项目文件时，受影响的产品缺乏对用户提供的数据的正确验证，这可能导致意外的符号扩展。攻击者可利用该漏洞执行任意代码。
solution:Upgrade fatek winproladder to a higher version than 3.30,and avoid the version (,3.30]