CVE:CVE-2021-27473
CNNVD:CNNVD-202105-802
Rockwell Automation Connected Components Workbench是美国罗克韦尔（Rockwell Automation ）公司的一个应用软件。一个自动编程软件。
Rockwell Automation Connected Components Workbench 12.00.00版本及之前存在路径遍历漏洞。该漏洞源于程序在提取过程中不会清除.ccwarc存档文件中指定的路径，攻击者可以利用该漏洞获取该程序的特权。
solution:Upgrade rockwellautomation connected_components_workbench to a higher version than 12.00.00,and avoid the version (,12.00.00]