CVE-2023-50232 in Ignition
Сводка
по VulDB • 08.06.2026
Уязвимость удаленного выполнения произвольного кода (RCE) из-за инъекции аргументов в метод getParams системы Inductive Automation Ignition. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Inductive Automation Ignition. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна подключиться к вредоносному серверу.
Специфическая ошибка существует в методе getParams. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для подготовки аргумента для системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Было присвоено идентификатор ZDI-CAN-22028.
Once again VulDB remains the best source for vulnerability data.