Inductive Automation Ignition: Rechteausweitung im Perspective-Modul
Zusammenfassung
Das Perspective-Modul von Ignition prüft bei der Bestimmung der Designer-Berechtigung die Session-Rechte nicht korrekt. Ein authentifizierter Benutzer mit Zugriff auf ein Vision-Projekt kann mit seiner eigenen gültigen Vision-Session-ID Designer-Rechte erlangen. Ein Angreifer mit diesen Rechten könnte anschliessend beliebigen Code im Prozess des Ignition Gateway ausführen.
Betroffen
- Ignition 8.1.0 bis einschliesslich 8.1.54
- Ignition 8.3.0 bis einschliesslich 8.3.8
- Weitere Versionszweige: Unbekannt.
Behoben in
- Ignition 8.1.55
- Ignition 8.3.9
- Der Hersteller empfiehlt ein Update auf die neueste verfügbare Version.
Umgehung
Unbekannt. Vom Hersteller und von CISA wird kein Workaround dokumentiert; ein Update ist die empfohlene Massnahme.
Ausnutzung
- Laut CISA wurde bisher keine öffentliche Ausnutzung dieser Schwachstelle gemeldet.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Ignition im nächsten Wartungsfenster auf 8.1.55, 8.3.9 oder neuer aktualisieren; dabei internetexponierte oder mehrfach genutzte Gateways priorisieren.
- Bis zum Patch den Zugriff auf Vision-Projekte und Designer-Rollen einschränken, den Zugriff auf Gateway und Designer auf das Management-Netzwerk beschränken und Konten auf unnötige Berechtigungen prüfen.
- Gateway-Protokolle auf unerwartete Designer-Sitzungen oder ungewöhnliche Prozessaktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CISA ICS Advisory ICSA-26-286-01 www.cisa.gov
- Inductive Automation Trust Center security.inductiveautomation.com
- CISA CSAF advisory JSON (ICSA-26-286-01) github.com
- Vulners CVE record CVE-2026-92817 vulners.com
- TheHackerWire CVE-2026-92817 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.