发布日期：2020-05-26
更新日期：2020-05-27

受影响系统：

Inductive Automation Ignition < 8.0.10

描述：

---

CVE(CAN) ID: CVE-2020-12000

Ignition是Inductive Automation提供的更新版FactoryPMI，人机接口/SCADA产品。

Inductive Automation Ignition 8.0.10之前版本对序列化数据处理中存在安全漏洞，攻击者利用此漏洞可反序列化可疑数据。

<*来源：Pedro Ribeiro
        Chris Anastasio
        Steven Seeley （seeleymagic@hotmail.com）
  *>

建议：

---

厂商补丁：

Inductive Automation
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://inductiveautomation.com/downloads/releasenotes/8.0.10

浏览次数：808
严重程度：0（网友投票）