CVE-2020-12004
प्रभावित उत्पाद में Ignition 8 Gateway (8.0.10 से पहले के संस्करण) और Ignition 7 Gateway (7.9.14 से पहले के संस्करण) पर सर्वर से क्वेरी करने के लिए आवश्यक उचित प्रमाणीकरण का अभाव है, जिससे एक हमलावर...
- प्रकाशित
- 9 जून 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
प्रभावित उत्पाद में Ignition 8 Gateway (8.0.10 से पहले के संस्करण) और Ignition 7 Gateway (7.9.14 से पहले के संस्करण) पर सर्वर से क्वेरी करने के लिए आवश्यक उचित प्रमाणीकरण का अभाव है, जिससे एक हमलावर संवेदनशील जानकारी प्राप्त कर सकता है।
स्रोत
modules/exploits/multi/scada/inductive_ignition_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix,Windows($.exploit_multi/scada/inductive_ignition_rce.platform)
- verification: check_declared($.exploit_multi/scada/inductive_ignition_rce.check)
- Exploits_and_Advisoriesअनुसंधान
मेरे द्वारा [सह-]खोजे गए या [सह-]लेखित सार्वजनिक एक्सप्लॉइट्स, कमजोरियों और एडवाइजरी को ट्रैक करने वाली रिपॉजिटरी।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।