CVE-2026-63017
Đã công bốPhân quyền không chính xác trong PowerSYSTEM Center của Subnet Solutions
Phân quyền không chính xác trong PowerSYSTEM Center cho phép người dùng đã đăng nhập nhưng có quyền hạn thấp truy cập vào các tài nguyên thường chỉ dành cho quản trị viên.
- CNA cấp mã
- icscert
- Ngày công bố
- 06/11/2026
- Cập nhật
- 10/11/2026
- CVSS (NVD)
- 9.4 · CRITICAL
- Loại lỗi (CWE)
- CWE-863
- EPSS (FIRST)
- 0.27% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Subnet Solutions PowerSYSTEM Center 2020 — 0 → ≤ 5.29.x
- Subnet Solutions PowerSYSTEM Center 2024 — 6.0.x → ≤ 6.2.x
- Subnet Solutions PowerSYSTEM Center 2026 — 7.0.x → ≤ 7.1.x
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng SQL Injection trong Subnet Solutions PowerSYSTEM Center bị khai thác · CISA Advisories · 03/11/2026