Identificada vulnerabilidad de elevación de privilegios en Ignition de Inductive Automation

La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha emitido una alerta sobre una vulnerabilidad de alta severidad que afecta al software Ignition de Inductive Automation. Esta falla de seguridad, identificada como CVE-2026-92817, reside en el módulo Ignition Perspective y podría permitir la elevación de privilegios dentro de los sistemas.

Según el aviso de CISA, disponible en su portal cisa.gov, la vulnerabilidad se debe a una validación incorrecta de los privilegios de sesión. Un usuario autenticado con acceso a un proyecto Vision podría aprovechar su identificador de sesión válido para obtener privilegios de nivel Designer. Esto, a su vez, permitiría la ejecución de código arbitrario en el contexto del proceso Ignition Gateway.

Las versiones afectadas del software Inductive Automation Ignition incluyen las series 8.1.x (desde 8.1.0 hasta 8.1.54) y 8.3.x (desde 8.3.0 hasta 8.3.8). La vulnerabilidad ha sido clasificada con una severidad ALTA, con una puntuación base CVSS v3.1 de 8.8 y CVSS v4.0 de 8.7.

Inductive Automation ha liberado actualizaciones para mitigar este riesgo. Los usuarios afectados deben actualizar a la versión 8.3.9, disponible desde agosto de 2025, o a la versión 8.1.55, liberada en septiembre de 2026. La CISA ha destacado que, a la fecha de publicación del aviso, no se tiene constancia de explotación pública de esta vulnerabilidad.

El software Ignition es utilizado en sectores considerados críticos como la manufactura, la energía y las tecnologías de la información, con despliegue a nivel global. CISA recomienda a los usuarios minimizar la exposición de los dispositivos y sistemas de control, aislándolos de redes de negocio y empleando métodos seguros para el acceso remoto, como las redes privadas virtuales (VPN), además de aplicar las actualizaciones pertinentes.