Inductive Automation restringe criação de projetos em Ignition para sessões Designer; patch disponível para versões antigas

Configuração padrão vulnerável já foi explorada; correção exige ação imediata em organizações rodando versões 8.1 antigas antes de atualizar.

as 2 matérias que formaram esta notícia

1. CISA KEV·5 de set

   Remediação manual: popular setting 'Create Project Role(s)' com role de Designer em versões legadas

   Organizações que precisam manter versões Ignition 8.1 antigas podem se proteger imediatamente preenchendo 'Create Project Role(s)' para exigir uma role específica (tipicamente Designer), bloqueando criação de projetos por usuários sem aquela role.

   ler no original
2. CISA KEV·5 de set

   Atualização para versão 8.1.54 ou 8.3+ restringe criação de projetos apenas a sessões Designer

   Inductive Automation lançou correção que move a validação da permissão (vazia) para restrição de sessão: apenas Designer pode criar projetos, eliminando dependência da configuração padrão. Série 8.3 nunca foi afetada.