CVE:CVE-2023-0598
CNNVD:CNNVD-202303-1247
GE iFIX是美国通用电气（GE）公司的通过工业级 SCADA 和高性能 HMI 提高生产力和过程控制的平台。
GE iFIX 存在代码注入漏洞。攻击者利用该漏洞可以在预期的 Web 服务器执行路径中插入恶意配置文件并获得对人机界面软件。
solution:Upgrade ge ifix to a higher version than 6.1,6.5,2022,and avoid the version 6.1,6.5,2022