CVE-2026-63774
KrytyczneCVSS 9.0Streszczenie
W projektancie raportów PowerSYSTEM Center występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony użytkownik może dzięki temu wykonywać nieautoryzowane polecenia SQL.
Ocena ryzyka
Może to pozwolić uwierzytelnionemu użytkownikowi na dostęp do danych lub ich modyfikację poza przyznanymi uprawnieniami. Stanowi to ryzyko naruszenia poufności i integralności danych w systemie.
Rekomendacja
Należy wdrożyć poprawkę producenta zawierającą właściwą walidację danych wejściowych w projektancie raportów. Dodatkowo warto ograniczyć uprawnienia kont korzystających z tej funkcji.
Inne podatności w PowerSYSTEM Center
Zobacz wszystkie- CVE-2026-63017Krytyczne
W PowerSYSTEM Center występuje nieprawidłowa kontrola autoryzacji. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do zasobów zarezerwowanych normalnie dla administratorów.
- CVE-2026-35555Średnie
Funkcja grup projektów urządzeń w PowerSYSTEM Center pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na nieautoryzowane usunięcie grup projektów.
- CVE-2026-33570Średnie
Punkt końcowy REST API dla urządzeń w PowerSYSTEM Center pozwala użytkownikowi z niskimi uprawnieniami na dostęp do informacji normalnie ograniczonych przez uprawnienia operacyjne.
- CVE-2026-35504Średnie
Usługa powiadomień e-mail PowerSYSTEM Center jest podatna na wstrzyknięcie CRLF podczas komunikacji przez SMTPS. Podatność może pozwolić na manipulację nagłówkami wiadomości e-mail.
Oryginalny opis (angielski, źródło NVD)
Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS