CVE-2026-92817
CVE-2026-92817 · Inductive Automation Ignition Software Incorrect Authorization
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Ignition Perspective module does not properly validate session privileges when determining Designer-level access. An authenticated user with access to a Vision project could provide their valid Vision session identifier and gain Designer-level privileges. An attacker could exploit these elevated privileges to execute arbitrary code in the context of the Ignition Gateway process.
CVSS 8.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
ignition
- Versions du logiciel
- ≥ 8.1.0, ≤ 8.1.54: Concernée (custom)
- 8.1.55: Non concernée
- ≥ 8.3.0, ≤ 8.3.8: Concernée (custom)
- 8.3.9: Non concernée
Mettez à jour vers 8.1.55; Mettez à jour vers 8.3.9