CISA Cybersecurity Advisories· CISA·· 14 小时前精选AI 评分78
CISA发布Inductive Automation Ignition权限提升漏洞通告
Inductive Automation Ignition Software
AI 导读
CISA通报Inductive Automation Ignition的Perspective模块存在权限验证不当问题，已认证低权限用户可能获得Designer级权限并在Ignition Gateway进程上下文执行任意代码。Ignition 8.1.0–8.1.54和8.3.0–8.3.8受影响，CISA建议更新至可用的最新版本；目前尚未有针对该漏洞的公开利用报告。
推荐理由
该通告给出受影响版本、权限提升路径和修复版本，CISA建议相关用户核查部署情况并尽快采用最新版本，适合工业控制环境进行漏洞处置。
来源：CISA Cybersecurity Advisories · cisa.gov