CVE-2026-77393: Zranitelnost výchozích oprávnění v Inductive Automation Ignition

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-77393

EPSS 0.01 EPSS k 23. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 icscert

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

8.7 CVSS 4.0 icscert

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

3. 9. 2026 · zachyceno 19:00

Zranitelnost výchozích oprávnění v Inductive Automation Ignition

Agentura CISA upozorňuje na zranitelnost CVE-2026-77393 v platformě Inductive Automation Ignition verze 8.1.53 a starších. Chyba způsobená prázdným výchozím nastavením role může přihlášenému uživateli umožnit vytvářet projekty, pokud dokáže spouštět skripty brány. Výrobce doporučuje přechod na verzi 8.1.54 nebo manuální konfiguraci příslušného nastavení.

EPSS 0.01 CVSS 8.8 CVE-2026-77393 Inductive Automation výroba a průmysl energetika US

tg: zranitelnost tp: průmyslové systémy

3. 9. 2026 · zachyceno 19:00 · CISA Advisories · Inductive Automation Ignition

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD