CVE-2025-13911
Açıklama
Inductive Automation tarafından geliştirilen Ignition, varsayılan işletim sistemi servis hesabı ayarlarıyla kurulduğunda, ağ geçidi yedekleme geri yükleme işlevi aracılığıyla ana bilgisayar sistemini yüksek bir kod çalıştırma riskine maruz bırakabilir. Gateway Administrator yetkilerine sahip kimliği doğrulanmış bir kullanıcı; özel olarak hazırlanmış proje kaynakları, betikler veya modüller içeren kötü amaçlı bir ağ geçidi yedekleme (.gwbk) dosyasını içe aktararak ana bilgisayar sisteminde kod çalıştırılmasına neden olabilir. Bu durum hem Windows hem de Linux kurulumlarını etkilemektedir. Windows'ta, varsayılan kurulumlar genellikle Ignition servisini NT AUTHORITY\SYSTEM olarak çalıştırır ve bu da tam yerel sistem yetkileriyle kod çalıştırılmasıyla sonuçlanır. Linux'ta ise varsayılan kurulumlar yaygın olarak Ignition servisini root olarak veya yükseltilmiş yetkilerle çalıştırır. Belirli yetki düzeyi, kurulum yapılandırmasına bağlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Inductive Automation Ignition | 8.1.x, 8.3.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.