Zranitelnost výchozích oprávnění v Inductive Automation Ignition

Agentura CISA upozorňuje na zranitelnost CVE-2026-77393 v platformě Inductive Automation Ignition verze 8.1.53 a starších. Chyba způsobená prázdným výchozím nastavením role může přihlášenému uživateli umožnit vytvářet projekty, pokud dokáže spouštět skripty brány. Výrobce doporučuje přechod na verzi 8.1.54 nebo manuální konfiguraci příslušného nastavení.

Číst originál na CISA Advisories → originál: Inductive Automation Ignition

CZ · EN/orig

Inductive Automation výroba a průmysl energetika US

tg: zranitelnost tp: průmyslové systémy

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-77393	8.8 3.1 · icscert 8.7 4.0 · icscert	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0019 USD.