Inductive Automation Ignition 代码问题漏洞 CVE-2022-1704 CNNVD-202207-2475
-
AV
AC
AU
C
I
A
发布：
2022-08-05
修订：
2024-11-21
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。 Inductive Automation Ignition存在代码问题漏洞，该漏洞源于在没有XML安全标志的情况下解析备份或还原功能中的XML，可能会导致XML外部实体注入攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
