CVE:CVE-2022-35871
CNNVD:CNNVD-202207-1494
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。
Inductive Automation Ignition 存在访问控制错误漏洞，该漏洞源于在authenticateAdSso方法中缺少对关键函数的身份验证，因此存在该漏洞。远程攻击者可以绕过身份验证过程，在目标系统上执行任意代码。该漏洞允许远程攻击者绕过身份验证过程。
solution:Upgrade inductiveautomation ignition to a higher version than 8.1.15,and avoid the version 8.1.15