CVE:CVE-2020-12025
CNNVD:CNNVD-202007-438
Rockwell Automation Logix Designer Studio 5000是美国罗克韦尔（Rockwell Automation）公司的一套逻辑控制器编程软件。
Rockwell Automation Logix Designer Studio 5000 32.00版本、32.01版本和32.02版本中存在代码问题漏洞，该漏洞源于程序没有正确限制XML外部实体的引用。攻击者可利用该漏洞查看主机名或其他资源。
solution:Upgrade rockwellautomation studio_5000_logix_designer to a higher version than 32.00,32.01,32.02,and avoid the version 32.00,32.01,32.02