CVE:CVE-2022-3737
CNNVD:CNNVD-202211-2837
PHOENIX CONTACT AUTOMATIONWORX Software Suite是德国菲尼克斯电气（PHOENIX CONTACT）公司的一个自动化系统的最佳协调软件工具的综合集合。包括 PC Worx、PC Worx EXPRESS、DIAG+、DIAG+NETSCAN、CONFIG+、VISU+、WEBVISIT、AX OPC SERVER。
PHOENIX CONTACT AUTOMATIONWORX Software Suite 1.89及以前版本存在缓冲区错误漏洞，该漏洞源于其对输入数据验证不足，内存可能会被读取到超出预期范围的内容。
solution:Upgrade phoenixcontact automationworx_software_suite to a higher version than 1.89,and avoid the version 1.89