Cyberbezpieczeństwo· Ważne
CISA ostrzega przed poważną luką eskalacji uprawnień w oprogramowaniu Inductive Automation Ignition
CISA opublikowało poradnik dotyczący CVE-2026-92817 – błędu niepoprawnej autoryzacji w module Perspective oprogramowania Ignition firmy Inductive Automation. Uwierzytelniony użytkownik o niskich uprawnieniach, mający dostęp do projektu Vision, może wykorzystać ważny identyfikator sesji Vision, aby uzyskać uprawnienia poziomu Designer, co może prowadzić do wykonania dowolnego kodu w procesie Ignition Gateway. Dotyczy to wersji od 8.1.0 do 8.1.54 oraz od 8.3.0 do 8.3.8. Producent wydał poprawione wersje 8.3.9 i 8.1.55.