CVE:CVE-2022-1704
CNNVD:CNNVD-202207-2475
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。
Inductive Automation Ignition存在代码问题漏洞，该漏洞源于在没有XML安全标志的情况下解析备份或还原功能中的XML，可能会导致XML外部实体注入攻击。
solution:Upgrade inductiveautomation ignition to a higher version than 7.9.21,8.1.8,and avoid the version [7.9.0,7.9.21),[8.1.0,8.1.8)