Уязвимость класса JavaSerializationCodec SCADA-системы Inductive Automation Ignition, позволяющая нарушителю выполнить произвольный код с привилегиями SYSTEM

Уязвимость класса JavaSerializationCodec SCADA-системы Inductive Automation Ignition связана с ошибками при сериализации данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями SYSTEM

CVE: CVE-2023-39476, ZDI-23-1046, ZDI-CAN-20291
CVSS v2.0: 10