Alerte ICS/SCADAEau / OTmardi 13 octobre 2026
Inductive Automation Ignition Software
Résumé
Une vulnérabilité d'élévation de privilèges (CVE-2026-92817, score CVSS 8.8) affecte le logiciel Inductive Automation Ignition dans les versions 8.1.0 à 8.1.54 et 8.3.0 à 8.3.8, permettant à un utilisateur authentifié d'obtenir des droits de niveau Designer et d'exécuter du code arbitraire sur la passerelle Ignition. Les exploitants utilisant ce logiciel de supervision, fréquent dans les infrastructures eau et énergie, sont invités à mettre à jour vers les versions 8.3.9 ou 8.1.55 dès que possible.
Source : CISA-ICS
Lire l'article source