poslední zpráva · zachyceno
SPOJENO PŘES CVE
Kritické zranitelnosti v Subnet Solutions PowerSYSTEM Center
V aplikaci PowerSYSTEM Center byly zjištěny dvě kritické chyby s CVSSv4.0 9,4. Chyba autorizace CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a SQL injection CVE-2026-63774 v návrháři sestav umožňuje autentizovanému útočníkovi spouštět neautorizované SQL příkazy.
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-63017 | – | – | – |
| CVE-2026-63774 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.4.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Kritické zranitelnosti v Subnet Solutions PowerSYSTEM Center
Podle NCSC-FI byly v nástroji Subnet Solutions PowerSYSTEM Center zjištěny dvě kritické zranitelnosti s CVSS 9.4. Chyba CVE-2026-63017 umožňuje přihlášenému uživateli s nízkými právy přístup k administrátorským zdrojům a CVE-2026-63774 dovoluje spouštět neautorizované SQL příkazy.
originál: Vulnerabilities in Subnet Solutions PowerSYSTEM Center
-
· zachyceno · CISA Advisories US
Zranitelnosti v Subnet Solutions PowerSYSTEM Center
Agentura CISA informuje o zranitelnostech v softwaru Subnet Solutions PowerSYSTEM Center, které mohou útočníkovi umožnit vykonávat neoprávněné SQL příkazy a získat přístup k citlivým zdrojům. Zasaženy jsou verze 2020, 2024 a 2026 využívané v energetice a výrobním průmyslu. Výrobce doporučuje přechod na opravená vydání.
originál: Subnet Solutions PowerSYSTEM Center
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0036 USD.