C
月内に
Inductive Automation社のIgnitionソフトウェアにおいて、権限昇格の脆弱性（CVE-2026-92817）
📌 一言でいうと
Inductive Automation社のIgnitionソフトウェアにおいて、権限昇格の脆弱性（CVE-2026-92817）が報告されました。認証済みの低権限ユーザーが、Visionセッション識別子を悪用してDesignerレベルの権限を取得できる可能性があります。攻撃者がこの権限を悪用した場合、Ignitionゲートウェイのコンテキストで任意のコードを実行される恐れがあります。
🔍該当判定
- 工場やプラントの監視・制御に「Inductive Automation社製のIgnition」を導入している
- Ignitionのバージョンが「8.1.0 〜 8.1.54」または「8.3.0 〜 8.3.8」である
- Ignitionの「Perspective」モジュールを利用しており、かつ「Vision」プロジェクトへのアクセス権を持つユーザーが存在する
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョン（8.1.0〜8.1.54、8.3.0〜8.3.8）を使用している場合は、速やかに最新の修正済みバージョンへアップデートすることを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Inductive Automation Ignition CVE-2026-92817 対応について
お疲れさまです。Inductive Automation Ignitionの脆弱性に関する情報共有です。
■ 概要
Ignition Perspectiveモジュールにおいて、セッション権限の検証不備による権限昇格の脆弱性が発見されました（CVSS v3: 8.8）。認証済みユーザーがDesigner権限を奪取し、ゲートウェイ上で任意のコードを実行させる可能性があります。
■ 影響範囲
- Ignition 8.1.0 <= 8.1.54
- Ignition 8.3.0 <= 8.3.8
■ 対応手順
1. 現在利用しているIgnitionのバージョンを確認してください。
2. 影響を受けるバージョンである場合、ベンダーが提供する最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-286-01
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Inductive Automation Ignitionの脆弱性に関する情報共有です。
■ 概要
Ignition Perspectiveモジュールにおいて、セッション権限の検証不備による権限昇格の脆弱性が発見されました（CVSS v3: 8.8）。認証済みユーザーがDesigner権限を奪取し、ゲートウェイ上で任意のコードを実行させる可能性があります。
■ 影響範囲
- Ignition 8.1.0 <= 8.1.54
- Ignition 8.3.0 <= 8.3.8
■ 対応手順
1. 現在利用しているIgnitionのバージョンを確認してください。
2. 影響を受けるバージョンである場合、ベンダーが提供する最新の修正済みバージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-286-01
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Inductive Automation Ignition CVE-2026-92817
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Inductive Automation Ignition software.
■ Overview
An incorrect authorization vulnerability (CVE-2026-92817) exists in the Ignition Perspective module (CVSS v3: 8.8). An authenticated user could escalate privileges to the Designer level, potentially leading to arbitrary code execution on the Ignition Gateway.
■ Affected Versions
- Ignition 8.1.0 through 8.1.54
- Ignition 8.3.0 through 8.3.8
■ Mitigation Steps
1. Verify the current version of the Ignition software in your environment.
2. Update to the latest patched version provided by the vendor immediately if you are running an affected version.
■ Reference
- CISA ICS Advisory ICSA-26-286-01
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in Inductive Automation Ignition software.
■ Overview
An incorrect authorization vulnerability (CVE-2026-92817) exists in the Ignition Perspective module (CVSS v3: 8.8). An authenticated user could escalate privileges to the Designer level, potentially leading to arbitrary code execution on the Ignition Gateway.
■ Affected Versions
- Ignition 8.1.0 through 8.1.54
- Ignition 8.3.0 through 8.3.8
■ Mitigation Steps
1. Verify the current version of the Ignition software in your environment.
2. Update to the latest patched version provided by the vendor immediately if you are running an affected version.
■ Reference
- CISA ICS Advisory ICSA-26-286-01
Priority: High
Deadline: Immediate