CVE:CVE-2021-30189
CNNVD:CNNVD-202105-1634
3S-Smart Software Solutions CODESYS V2 Web-Server是德国3S-Smart Software Solutions公司的一个应用程序。一个web服务器。
CODESYS V2 Web-Server 1.1.9.20之前版本存在安全漏洞。攻击者通过精心制作的web服务器请求导致基于堆栈的缓冲区溢出，并在CODESYS web服务器上执行任意代码，或者由于CODESYS web服务器崩溃而触发拒绝服务。
solution:Upgrade codesys v2_web_server to a higher version than 1.1.9.20,and avoid the version (,1.1.9.20)