Lỗ hổng SQL Injection trong Subnet Solutions PowerSYSTEM Center bị khai thác
CISA cảnh báo các lỗ hổng SQL Injection trong Subnet Solutions PowerSYSTEM Center có thể cho phép kẻ tấn công thực thi lệnh SQL không được phép và truy cập tài nguyên không được phép. Các phiên bản PowerSYSTEM Center 2020, 2024 và 2026 đều bị ảnh hưởng.
CISA cảnh báo các lỗ hổng SQL Injection trong Subnet Solutions PowerSYSTEM Center có thể cho phép kẻ tấn công thực thi lệnh SQL không được phép và truy cập tài nguyên không được phép. Các phiên bản PowerSYSTEM Center 2020, 2024 và 2026 đều bị ảnh hưởng.
Điểm chính
- CISA cảnh báo các lỗ hổng SQL Injection
- Có thể truy cập tài nguyên không được phép
- Phụ thuộc vào việc cập nhật phiên bản mới
Khuyến nghị
- Cập nhật lên phiên bản mới nhất của Subnet Solutions PowerSYSTEM Center
- Quan sát ghi chú hoạt động người dùng để đảm bảo tuân thủ chính sách sử dụng
- Khóa quyền truy cập trình phát triển trong trình duyệt
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CISA Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIPhân quyền không chính xác trong PowerSYSTEM Center của Subnet Solutions
Phân quyền không chính xác trong PowerSYSTEM Center cho phép người dùng đã đăng nhập nhưng có quyền hạn thấp truy cập vào các tài nguyên thường chỉ dành cho quản trị viên.
Tiếng Việt: Trùng đoạn Solutions PowerSYSTEM Center SQL Injection
Kiểm tra đầu vào không đủ trong thiết kế báo cáo của PowerSYSTEM Center cho phép người dùng đã đăng nhập thực thi các lệnh SQL không được phép.
Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Google phát hành bản cập nhật thứ hai cho Chrome trong tuần
Microsoft 365 dịch vụ bị gián đoạn, tăng nguy cơ tấn công mạng
Muse AI bị phát hiện lỗ hổng zero-day, khả năng truy cập trái phép
