跳到正文
热点事件持续更新

Ignition权限提升漏洞通告

1 篇报道1 个报道来源14 小时前更新

先了解这件事

AI 综述

2026年10月13日,CISA发布Inductive Automation Ignition漏洞通告,指出Perspective模块存在权限验证不当问题,已认证的低权限用户可能获得Designer级权限,并在Ignition Gateway进程上下文中执行任意代码。受影响版本包括Ignition 8.1.0至8.1.54以及8.3.0至8.3.8。CISA建议用户更新至可用的最新版本,但通告未确认具体修复版本,也未说明漏洞已经修复;截至通告发布时,尚未发现针对该漏洞的公开利用报告。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月13日
  1. CISA Cybersecurity Advisories精选
    CISA发布Inductive Automation Ignition权限提升漏洞通告

    CISA通报Inductive Automation Ignition的Perspective模块存在权限验证不当问题,已认证低权限用户可能获得Designer级权限并在Ignition Gateway进程上下文执行任意代码。Ignition 8.1.0–8.1.54和8.3.0–8.3.8受影响,CISA建议更新至可用的最新版本;目前尚未有针对该漏洞的公开利用报告。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。