JVNVU#98676120
Inductive Automation製IgnitionにおけるXML外部エンティティ参照の不適切な制限の脆弱性

Inductive Automationが提供するIgnitionには、XML外部エンティティ参照の不適切な制限の脆弱性が存在します。

• Inductive Automation Ignition 8.1から8.1.8より前のバージョン
• Inductive Automation Ignition 7.9系の7.9.21より前のバージョン

Inductive Automationが提供するIgnitionは、産業制御システム向けのプラットフォームです。Ignitionには、次の脆弱性が存在します。

• XML外部エンティティ参照の不適切な制限 (CWE-611) - CVE-2022-1704

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の高権限ユーザによって、バックアップのリストア中にXXE攻撃を実行され、機密情報を窃取される - CVE-2022-1704

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。