Уязвимость метода getParams программного обеспечения для промышленной автоматизации Inductive Automation Ignition, позволяющая нарушителю выполнить произвольный код

Уязвимость метода getParams программного обеспечения для промышленной автоматизации Inductive Automation Ignition связана с внедрением или модификацией аргумента. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем подключения к серверу

CVE: CVE-2023-50232, ZDI-24-184, ZDI-CAN-22028
CVSS v2.0: 10