CVE-2023-39472 in Automation Ignition
要約
〜によって VulDB • 2026年07月10日
Inductive Automation Ignition SimpleXMLReaderのXML外部エンティティ処理における情報漏洩脆弱性。この脆弱性は、リモート攻撃者が影響を受けたInductive Automation Ignitionインストールにおいて機密情報を開示することを可能にします。この脆弱性を悪用するには認証が必要です。
具体的な欠陥はSimpleXMLReaderクラス内に存在します。XML外部エンティティ（XXE）参照の不適切な制限により、URIを指定するよう作成された文書が原因で、XMLパーサーがそのURIにアクセスし、その内容をさらに処理するために元のXMLドキュメントに戻して埋め込みます。攻撃者はこの脆弱性を悪用してSYSTEMコンテキスト内の情報を開示できます。ZDI-CAN-17571でした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.