ICS-CERT informuje o nowych podatnościach w produktach firmy Inductive Automation (P26-352)

utworzone przez | wrz 4, 2026 | ICS

ProduktIgnition <=8.1.53
Numer CVECVE-2026-77393
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisW Ignition 8.1.53 i starszych, ustawienie „Utwórz rolę(y) projektu” w bramce było puste, co pozwalało każdemu uwierzytelnionemu użytkownikowi na tworzenie projektów (jeśli mógł on wykonywać skrypty bramy). Ignition 8.1.54 ogranicza tworzenie projektów do sesji Projektanta i nie polega już na tym ustawieniu. Seria 8.3 nie jest dotknięta tym problemem.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-26-246-06