CVE:CVE-2020-12004
CNNVD:CNNVD-202005-1328
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。
Inductive Automation Ignition 8.0.10之前版本和7.9.14之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade inductiveautomation ignition_gateway to a higher version than 7.9.14,8.0.10,and avoid the version [7.2.4.48,7.9.14),[8.0,8.0.10)