CVE-2022-36126 in Ignition

الملخص

بحسب VulDB • 27/05/2026

تم اكتشاف مشكلة في Inductive Automation Ignition قبل الإصدار 7.9.20 و8.x قبل الإصدار 8.1.17. تتيح دالة ScriptInvoke لمهاجمين عن بُعد تنفيذ أكواد عشوائية عن طريق تزويدها بنص برمجي Python.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 16/07/2022
• إفشاء: 16/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204009
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.02485
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36126
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36126/