poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba autorizace v Inductive Automation Ignition (CVE-2026-92817)
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-92817 | 8.8 3.1 · icscert 8.7 4.0 · icscert | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.8.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Zranitelnost softwaru Inductive Automation Ignition
NCSC-FI informuje o závažné zranitelnosti CVE-2026-92817 se skóre CVSS 8.8 v softwaru Inductive Automation Ignition. Její úspěšné zneužití může přihlášenému uživateli s nízkými oprávněními umožnit eskalaci na vyšší úroveň.
originál: Inductive Automation Ignition Software
-
· zachyceno · CISA Advisories US
Zranitelnost eskalace oprávnění v Inductive Automation Ignition
Agentura CISA upozorňuje na zranitelnost CVE-2026-92817 v softwaru Inductive Automation Ignition, která umožňuje přihlášenému uživateli eskalovat oprávnění na úroveň Designer a spustit libovolný kód. Výrobce vydal nápravu ve verzích 8.3.9 a 8.1.55.
originál: Inductive Automation Ignition Software
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0023 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0028 USD.