CVE-2026-33570
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Punkt końcowy REST API dla urządzeń w PowerSYSTEM Center pozwala użytkownikowi z niskimi uprawnieniami na dostęp do informacji normalnie ograniczonych przez uprawnienia operacyjne.
Ocena ryzyka
Może to prowadzić do ujawnienia informacji, do których użytkownik nie powinien mieć dostępu.
Rekomendacja
Zaktualizuj PowerSYSTEM Center do wersji zawierającej poprawkę tej podatności (wersja nie została podana w opisie).
Inne podatności w PowerSYSTEM Center
Zobacz wszystkie- CVE-2026-35555Średnie
Funkcja grup projektów urządzeń w PowerSYSTEM Center pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na nieautoryzowane usunięcie grup projektów.
- CVE-2026-35504Średnie
Usługa powiadomień e-mail PowerSYSTEM Center jest podatna na wstrzyknięcie CRLF podczas komunikacji przez SMTPS. Podatność może pozwolić na manipulację nagłówkami wiadomości e-mail.
Oryginalny opis (angielski, źródło NVD)
PowerSYSTEM Center REST API endpoint for devices allows a low privilege authenticated user to access information normally limited by operational permissions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS