CVE-2026-35504
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Usługa powiadomień e-mail PowerSYSTEM Center jest podatna na wstrzyknięcie CRLF podczas komunikacji przez SMTPS. Podatność może pozwolić na manipulację nagłówkami wiadomości e-mail.
Ocena ryzyka
Wstrzyknięcie CRLF może umożliwić atakującemu dodanie lub zmodyfikowanie nagłówków wiadomości e-mail, co może prowadzić do phishingu lub fałszowania nadawcy. Ryzyko dotyczy integralności komunikacji e-mail.
Rekomendacja
Zastosuj dostępne aktualizacje PowerSYSTEM Center i zweryfikuj walidację danych wejściowych w usłudze powiadomień. Monitoruj nietypowe nagłówki w wysyłanych wiadomościach.
Inne podatności w PowerSYSTEM Center
Zobacz wszystkie- CVE-2026-35555Średnie
Funkcja grup projektów urządzeń w PowerSYSTEM Center pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na nieautoryzowane usunięcie grup projektów.
- CVE-2026-33570Średnie
Punkt końcowy REST API dla urządzeń w PowerSYSTEM Center pozwala użytkownikowi z niskimi uprawnieniami na dostęp do informacji normalnie ograniczonych przez uprawnienia operacyjne.
Oryginalny opis (angielski, źródło NVD)
PowerSYSTEM Center email notification service is affected by a CRLF injection vulnerability when using SMTPS communication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS