CVE:CVE-2023-3670
CNNVD:CNNVD-202307-2188
3s-smart Software Solutions CODESYS Development System是德国德国3S智能软件系统方案有限公司（3s-smart Software Solutions）公司的一套用于工业控制器和自动化技术领域的编程工具。
CODESYS Development System存在安全漏洞，该漏洞源于存在不安全的目录权限配置。攻击者可利用该漏洞将危险脚本放置到本地并由合法用户执行。受影响的产品和版本：CODESYS Development System 3.5.9.0至3.5.17.0版本，CODESYS Scripting 4.0.0.0至4.1.0.0版本。
solution:Upgrade codesys development_system to a higher version than 3.5.17.0,and avoid the version [3.5.9.0,3.5.17.0); Upgrade codesys scripting to a higher version than 4.1.0.0,and avoid the version [4.0.0.0,4.1.0.0)