CVE:CVE-2021-27471
CNNVD:CNNVD-202105-800
Rockwell Automation Connected Components Workbench是美国罗克韦尔（Rockwell Automation ）公司的一个应用软件。一个自动编程软件。
Rockwell Automation Connected Components Workbench 12.00.00版本及之前存在路径遍历漏洞。该漏洞源于程序处理某些文件类型的解析机制不提供文件路径的输入清理，攻击者可以利用该漏洞遍历文件系统。
solution:Upgrade rockwellautomation connected_components_workbench to a higher version than 12.00.00,and avoid the version (,12.00.00]