CVE-2026-63017
KrytyczneCVSS 9.0Streszczenie
W PowerSYSTEM Center występuje nieprawidłowa kontrola autoryzacji. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do zasobów zarezerwowanych normalnie dla administratorów.
Ocena ryzyka
Może to umożliwić eskalację uprawnień i dostęp do funkcji administracyjnych przez zwykłych użytkowników. Grozi to nieautoryzowanymi zmianami konfiguracji lub ujawnieniem danych.
Rekomendacja
Należy zainstalować poprawkę producenta poprawiającą kontrolę autoryzacji. Zaleca się także przegląd kont i uprawnień w systemie.
Inne podatności w PowerSYSTEM Center
Zobacz wszystkie- CVE-2026-63774Krytyczne
W projektancie raportów PowerSYSTEM Center występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony użytkownik może dzięki temu wykonywać nieautoryzowane polecenia SQL.
- CVE-2026-35555Średnie
Funkcja grup projektów urządzeń w PowerSYSTEM Center pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na nieautoryzowane usunięcie grup projektów.
- CVE-2026-33570Średnie
Punkt końcowy REST API dla urządzeń w PowerSYSTEM Center pozwala użytkownikowi z niskimi uprawnieniami na dostęp do informacji normalnie ograniczonych przez uprawnienia operacyjne.
- CVE-2026-35504Średnie
Usługa powiadomień e-mail PowerSYSTEM Center jest podatna na wstrzyknięcie CRLF podczas komunikacji przez SMTPS. Podatność może pozwolić na manipulację nagłówkami wiadomości e-mail.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in PowerSYSTEM Center allows a low-privileged, authenticated user to access resources normally limited to administrators.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS