Kibernetinis saugumas· Svarbu
CISA perspėja apie aukšto pavojingumo teisių eskalavimo pažeidžiamumą „Inductive Automation Ignition“ programinėje įrangoje
CISA paskelbė pranešimą apie CVE-2026-92817 – neteisingo autorizavimo pažeidžiamumą „Inductive Automation“ „Ignition“ programinės įrangos „Perspective“ modulyje. Autentifikuotas žemo lygio vartotojas, turintis prieigą prie „Vision“ projekto, gali panaudoti galiojantį „Vision“ sesijos identifikatorių ir gauti „Designer“ lygio teises, o tai gali leisti vykdyti savavalę kodo vykdymą „Ignition Gateway“ procese. Pažeidžiamos versijos – nuo 8.1.0 iki 8.1.54 ir nuo 8.3.0 iki 8.3.8. Gamintojas išleido pataisytas versijas 8.3.9 ir 8.1.55.