CVE-2026-92817
CVE-2026-92817 · Inductive Automation Ignition Software Incorrect Authorization
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Ignition Perspective module does not properly validate session privileges when determining Designer-level access. An authenticated user with access to a Vision project could provide their valid Vision session identifier and gain Designer-level privileges. An attacker could exploit these elevated privileges to execute arbitrary code in the context of the Ignition Gateway process.
CVSS 8.7 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
ignition
- Версии
- ≥ 8.1.0, ≤ 8.1.54: Затронуто (custom)
- 8.1.55: Не затронуто
- ≥ 8.3.0, ≤ 8.3.8: Затронуто (custom)
- 8.3.9: Не затронуто
Обновитесь до 8.1.55; Обновитесь до 8.3.9