CVE-2026-7695

WysokieCVSS 7.3

Opublikowano: 03/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wykryto podatność w platformie Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform w wersji 1.3.0, która dotyczy nieznanej funkcji pliku /SubstationWEBV2/main/elecMaxMinAvgValue. Manipulacja argumentem fCircuitids prowadzi do wstrzyknięcia SQL.

Ocena ryzyka

Atak może być inicjowany zdalnie, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji. Publiczne ujawnienie podatności zwiększa ryzyko jej wykorzystania przez potencjalnych napastników.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie platformy do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.

Inne podatności w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0

CVE-2026-7696Średnie
W Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0 wykryto podatność w pliku /SubstationWEBV2/main/uploadH5Files. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików, a atak można wykonać zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. This affects an unknown function of the file /SubstationWEBV2/main/elecMaxMinAvgValue. The manipulation of the argument fCircuitids leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS