CVE-2023-38124 in Ignition
Сводка
по VulDB • 10.07.2026
Уязвимость удаленного выполнения кода (RCE) в планировщике задач Quick Client OPC UA системы Inductive Automation Ignition, приводящая к экспозиции опасной функции. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Inductive Automation Ignition. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая ошибка существует в сервере Ignition Gateway. Проблема возникает из-за экспозиции опасной функции. Злоумышленник может использовать эту уязвимость для выполнения кода с контекстом SYSTEM. Ранее известна как ZDI-CAN-20541.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.