Tag

#Ignition

1 篇文章

代码审计2023年8月29日8 分钟阅读

CVE-2023-39476 Inductive Automation Ignition JavaSerializationCodec Deserialization RCE

根据公告来看未授权，反序列化点在JavaSerializationCodec，漏洞比较特殊，可能是设计问题，找找吧。