CVE-2023-38124
Açıklama
Inductive Automation Ignition OPC UA Quick Client Görev Zamanlama Tehlikeli Fonksiyon Maruziyeti Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Inductive Automation Ignition kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gereklidir. Söz konusu açık, Ignition Gateway sunucusunda bulunmaktadır. Sorun, tehlikeli bir fonksiyonun maruz kalmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak SYSTEM bağlamında kod çalıştırabilir. ZDI-CAN-20541 olarak kaydedilmiştir.
Nasıl düzeltilir
- inductiveautomation ignition8.1.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inductiveautomation ignition | v < 8.1.26 | 8.1.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.