CVE:CVE-2021-21868
CNNVD:CNNVD-202107-2055
3s-smart Software Solutions CODESYS Development System是德国3S-Smart Software Solutions（3s-smart Software Solutions）公司的一套用于工业控制器和自动化技术领域的编程工具。
3S-Smart Software Solutions CODESYS Development System 3.5.16 和 3.5.17 的 ObjectManager.plugin Project.get_MissingTypes() 功能中存在代码问题漏洞。特制的文件可能导致任意命令执行。攻击者可以提供恶意文件来触发此漏洞。
solution:Upgrade codesys codesys to a higher version than 3.5.16.0,3.5.17.0,and avoid the version 3.5.16.0,3.5.17.0