CVE:CVE-2011-5058
CNNVD:CNNVD-201201-116
3S CoDeSys 3.4 SP4 Patch 2 控制服务的CmbWebserver.dll模块中存在漏洞。远程攻击者可利用该漏洞在HTTP GET请求时，借助\ (反斜杠) 字符指定一个不存在的目录，从而在web根目录下创建任意目录。
solution:Upgrade 3ssoftware codesys to a higher version than 3.4:sp4,and avoid the version 3.4:sp4