PT-2022-23213

CVE-2022-36126

·

Publicado

2022-07-16

·

Atualizado

2022-07-23

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Inductive Automation Ignition versões 7.9.20 e anteriores
Inductive Automation Ignition versões 8.1.17 e anteriores
Descrição
Foi detectada uma falha no Inductive Automation Ignition que permite que invasores remotos executem código arbitrário ao fornecer um script Python utilizando a função ScriptInvoke.
Recomendações
Para as versões 7.9.20 e anteriores do Inductive Automation Ignition, atualize para a versão 7.9.20 ou posterior.
Para as versões 8.1.17 e anteriores do Inductive Automation Ignition, atualize para a versão 8.1.17 ou posterior.
Como solução temporária, considere desativar a função ScriptInvoke até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-863: Incorrect Authorization
Identificadores relacionados
CVE-2022-36126
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com