CVE-2022-36126 in Ignition

Sumário

de VulDB • 27/05/2026

È stata rilevata una vulnerabilità in Inductive Automation Ignition nelle versioni precedenti alla 7.9.20 e nelle serie 8.x precedenti alla 8.1.17. La funzione ScriptInvoke consente agli attaccanti remoti di eseguire codice arbitrario fornendo uno script Python.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 16/07/2022
• Divulgação: 16/07/2022
• Moderação: aceite
• Entrada: VDB-204009
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.02485
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36126
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36126/