CVE-2020-10644

mediumPriorität · beachten · 47EPSS 0.202 · 97. PerzentilExploit · waffenfähigEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · waffenfähig

Likely / severe?

20.2% (97th) EPSS

CVSS 5 · medium

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-27

The affected product lacks proper validation of user-supplied data, which can result in deserialization of untrusted data on the Ignition 8 Gateway (versions prior to 8.0.10) and Ignition 7 Gateway (versions prior to 7.9.14), allowing an attacker to obtain sensitive information.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationInductive Automation Ignition 7 Gatewaycisa_csaf_ot
For those running v7.9.x, it is recommended to upgrade the Ignition software to v7.9.14
https://inductiveautomation.com/downloads/releasenotes/7.9.14
MitigationInductive Automation Ignition 8 Gatewaycisa_csaf_ot
For those running v7.9.x, it is recommended to upgrade the Ignition software to v7.9.14
https://inductiveautomation.com/downloads/releasenotes/7.9.14

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 5–9.8

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · CISA US

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Fsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-502USprimärCWE-502US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/scada/inductive_ignition_rceInductive Automation Ignition Remote Code Executionwaffenfähig · metasploit

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Inductive Automation Ignition 7 Gateway: versions prior to 7.9.14alle Versionencisa_csaf_otUS
Inductive Automation Ignition 8 Gateway: versions prior to 8.0.10alle Versionencisa_csaf_otUS
Inductive Automation Inductive Automation Ignition 7 Gateway< 7.9.14cisa_csaf_otUS
Inductive Automation Inductive Automation Ignition 8 Gateway< 8.0.10cisa_csaf_otUS
n/a Ignition 8 Gateway≤ versions prior to 7.9.14 and 8.0.10enisa_euvdEU
inductiveautomation ignition gateway7.2.4.48 → 7.9.14nvdUScpe:2.3:a:inductiveautomation:ignition_gateway:*:*:*:*:*:*:*:*
inductiveautomation ignition gateway8.0 → 8.0.10nvdUScpe:2.3:a:inductiveautomation:ignition_gateway:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-20-147-01Inductive Automation Ignition (Update B)2020-05-26icsa · cisa_csaf_otUS
This CSAF advisory was extracted from unstructured data and may contain inaccuracies. If you notice any errors, please reach out to the designated contact at CISA CSAF: central@cisa.dhs.gov

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2020-06-09geändert 2026-06-17

verwandt (3,748)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-63077US	—OT kritisch	93.6% (100th)	KEV	2026-07-27
In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol
CVE-2026-58644US	—OT kritisch	15.9% (97th)	KEV	2026-07-14
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
CVE-2026-50522US	—OT kritisch	3.04% (87th)	KEV	2026-07-14
Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network.
CVE-2026-12569US	critical9.8OT kritisch	46.0% (99th)	KEV	2026-06-18
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill PDMlink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of u…
CVE-2026-45247US	—OT kritisch	26.2% (98th)	KEV	2026-05-26
Mirasvit Full Page Cache Warmer for Magento 2 before version 1.11.12 contains a PHP object injection vulnerability that allows unauthenticated attackers to achieve remote code exec…

+3743 weitere

Referenzen (11)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan