遠端主機上執行的 Inductive Automation Ignition 版本受到多個弱點影響：

  - 存在一個拒絕服務 (DoS) 弱點，這是因為 Viewing Module 執行時發生未受保護的記錄路由所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製的訊息，在無空間限制的情況下將無限記錄陳述式寫入資料庫，進而導致耗盡整個可用的硬碟空間。
    (CVE-2020-10641)

  - 存在一個還原序列化問題，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此弱點，在 SYSTEM 內容中執行任意程式碼。(CVE-2020-10644、CVE-2020-12000)

  - 在 com.inductiveautomation.ignition.gateway.servlets. gateway.functions.ProjectDownload 類別的 getDiffs 方法中有一個資訊洩漏弱點，這是因為缺少查詢伺服器所需的適當驗證所導致。未經驗證的遠端攻擊者可利用此弱點洩露潛在敏感資訊。(CVE-2020-12004)

偵測

Inductive Automation Ignition 8.x < 8.0.10 多個弱點

high Nessus Plugin ID 137356

版本 1.70