CVE-2026-77393
In Ignition 8.1.53 e versioni precedenti, l'impostazione del Gateway "Create Project Role(s)" veniva fornita vuota, il che consentiva a qualsiasi utente autenticato di creare progetti (se in grado di eseguire gateway scripts). Ignition 8.1.54 limita la creazione dei progetti alle sessioni Designer e non si basa più su questa impostazione. La serie 8.3 non è interessata.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-276
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.