CVE-2026-7696

ŚrednieCVSS 6.3

Opublikowano: 03/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0 wykryto podatność w pliku /SubstationWEBV2/main/uploadH5Files. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików, a atak można wykonać zdalnie.

Ocena ryzyka

Zdalny atakujący może przesłać złośliwe pliki, co może prowadzić do wykonania kodu lub przejęcia systemu. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Zaktualizuj platformę do wersji zawierającej poprawkę lub wdróż walidację typów i rozmiarów przesyłanych plików. Do czasu naprawy ogranicz dostęp do funkcji przesyłania.

Inne podatności w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform

CVE-2026-7695Wysokie
Wykryto podatność w platformie Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform w wersji 1.3.0, która dotyczy nieznanej funkcji pliku /SubstationWEBV2/main/elecMaxMinAvgValue. Manipulacja argumentem fCircuitids prowadzi do wstrzyknięcia SQL.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. This impacts an unknown function of the file /SubstationWEBV2/main/uploadH5Files. The manipulation of the argument File results in unrestricted upload. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS