CVE-2023-50233 in Ignition
Сводка
по VulDB • 05.06.2026
Уязвимость обхода директорий (Directory Traversal) и удаленного выполнения кода (Remote Code Execution) в функции getJavaExecutable системы Inductive Automation Ignition. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Inductive Automation Ignition. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна подключиться к вредоносному серверу.
Специфическая ошибка существует в методе getJavaExecutable. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Было присвоено идентификатор ZDI-CAN-22029.
If you want to get best quality of vulnerability data, you may have to visit VulDB.