Zranitelnost výchozích oprávnění v Inductive Automation Ignition

Agentura CISA upozorňuje na zranitelnost CVE-2026-77393 v platformě Inductive Automation Ignition verze 8.1.53 a starších. Chyba způsobená prázdným výchozím nastavením role může přihlášenému uživateli umožnit vytvářet projekty, pokud dokáže spouštět skripty brány. Výrobce doporučuje přechod na verzi 8.1.54 nebo manuální konfiguraci příslušného nastavení.

Číst originál na CISA Advisories →

1 zpráva z 1 zdroje · první 3. 9. 14:00 · poslední 3. 9. 14:00 CZ · EN/orig

Inductive Automation výroba a průmysl energetika US

tg: zranitelnost tp: průmyslové systémy

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-77393	8.8 3.1 · icscert 8.7 4.0 · icscert	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.

Jak se o tom psalo 1

3. 9. 2026 14:00 · CISA Advisories US nadpis události

Zranitelnost výchozích oprávnění v Inductive Automation Ignition

Agentura CISA upozorňuje na zranitelnost CVE-2026-77393 v platformě Inductive Automation Ignition verze 8.1.53 a starších. Chyba způsobená prázdným výchozím nastavením role může přihlášenému uživateli umožnit vytvářet projekty, pokud dokáže spouštět skripty brány. Výrobce doporučuje přechod na verzi 8.1.54 nebo manuální konfiguraci příslušného nastavení.

originál: Inductive Automation Ignition

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0019 USD.