PT-2022-23213 · Inductive Automation · Inductive Automation Ignition

Chris Anastasio + 3 · Publicado 2022-07-16 · Atualizado 2022-07-23 · CVE-2022-36126

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Inductive Automation Ignition versões 7.9.20 e anteriores

Inductive Automation Ignition versões 8.1.17 e anteriores

Descrição

Foi detectada uma falha no Inductive Automation Ignition que permite que invasores remotos executem código arbitrário ao fornecer um script Python utilizando a função ScriptInvoke.

Recomendações

Para as versões 7.9.20 e anteriores do Inductive Automation Ignition, atualize para a versão 7.9.20 ou posterior.

Para as versões 8.1.17 e anteriores do Inductive Automation Ignition, atualize para a versão 8.1.17 ou posterior.

Como solução temporária, considere desativar a função ScriptInvoke até que um patch esteja disponível.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-36126

Produtos afetados

Inductive Automation Ignition

Referências · 8

• 🔥 https://github.com/sourceincite/randy · Exploit
• https://support.inductiveautomation.com/hc/en-us/articles/7625759776653 · Aviso do Fabricante
• https://t.me/cvenotify/33647 · Publicação no Telegram
• https://t.me/cvenotify/33220 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36126 · Nota de Segurança
• https://srcincite.io/advisories/src-2022-0014 · Nota
• https://osv.dev/vulnerability/CVE-2022-36126 · Aviso do Fabricante
• https://t.me/cibsecurity/46380 · Publicação no Telegram