CISA perspėja apie aukšto pavojingumo teisių eskalavimo pažeidžiamumą „Inductive Automation Ignition“ programinėje įrangoje

Trumpai: CISA paskelbė pranešimą apie CVE-2026-92817 – neteisingo autorizavimo pažeidžiamumą „Inductive Automation“ „Ignition“ programinės įrangos „Perspective“ modulyje. Autentifikuotas žemo lygio vartotojas, turintis prieigą prie „Vision“ projekto, gali panaudoti galiojantį „Vision“ sesijos identifikatorių ir gauti „Designer“ lygio teises, o tai gali leisti vykdyti savavalę kodo vykdymą „Ignition Gateway“ procese. Pažeidžiamos versijos – nuo 8.1.0 iki 8.1.54 ir nuo 8.3.0 iki 8.3.8. Gamintojas išleido pataisytas versijas 8.3.9 ir 8.1.55.

🤖Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.