Um exploit bem-sucedido dessa vulnerabilidade poderia permitir que qualquer usuário autenticado criasse projetos. As versões afetadas do Inductive Automation Ignition são: Ignition <=8.1.53 (CVE-2026-77393). O CVSS v3 pontua essa vulnerabilidade com 8.8, indicando um risco crítico.
Detalhes Técnicos
A vulnerabilidade está relacionada a permissões padrão incorretas.
Setores de infraestrutura crítica afetados: Fabricação crítica, Energia e Tecnologia da Informação.
Localização da sede da empresa: Estados Unidos.
Distribuição: Mundial.
Recomendações
Atualizar o Inductive Automation Ignition para uma versão acima de 8.1.53.
Restringir as permissões de criação de projetos para usuários autenticados.
Monitorar o uso do sistema para detectar atividades suspeitas.
Verifique mais informações em: https://www.cisa.gov/news-events/ics-advisories/icsa-26-246-06
