CVE:CVE-2022-35869
CNNVD:CNNVD-202207-1495
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。
Inductive Automation Ignition 存在授权问题漏洞，该漏洞源于在com.inductiveautomation.ignition.gateway.web.pages内处理身份验证请求时出现错误，因此存在该漏洞。远程攻击者可以绕过身份验证过程，获得对应用程序的未授权访问。该漏洞允许远程攻击者绕过身份验证过程。
solution:Upgrade inductiveautomation ignition to a higher version than 8.1.15,and avoid the version 8.1.15