randy

Randy Quoi Il s'agit d'un exploit RCE pré-authentifié pour Inductive Automation Ignition qui impacte les versions = 8.1.16. Nous n'avons pas réussi à exploiter les bugs au Pwn2Own Miami 2022 en raison d'un exploit bâclé et d'un environnement de débogage inexistant, mais depuis, nous avons trouvé ...

SRC-2022-0013 : Inductive Automation Ignition GatewaySessionManagerImpl Authentication Bypass Vulnerability

Vulnerability Details: This vulnerability allows remote attackers to bypass authentication on affected installations of Inductive Automation Ignition. Authentication is not required to exploit this vulnerability. The specific flaw exists within GatewaySessionManagerImpl class. The issue results...