8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Ignition 8.1.53 and earlier, the Gateway "Create Project Role(s)" setting shipped blank, which permitted any authenticated user to create projects (if they can execute gateway scripts). Ignition 8.1.54 restricts project creation to Designer sessions and no longer relies on this setting. The 8.3 series is not affected.
Засегнати продукти
- Inductive Automation Ignition: до 8.1.53; 8.1.54
Вид слабост
История
- 4 септември 2026 Публикувано
Други уязвимости в Inductive Automation Ignition
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-77393
- https://nvd.nist.gov/vuln/detail/CVE-2026-77393
- https://security.inductiveautomation.com/?tcuUid=34477620-731d-4b70-b22b-9450f9a659a3
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-246-06
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-246-06.json