CVE-2026-63774 Inyección SQL en PowerSYSTEM Center
Una validación de entrada insuficiente en el diseñador de informes de PowerSYSTEM Center permite que un usuario autenticado ejecute comandos SQL no autorizados.
9.0CRÍTICA
CVSS 3.1
- CVSS 4.09.4 · crítica
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 23
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Subnet Solutions PowerSYSTEM Center 2024
desde 6.0.x hasta 6.2.x
Subnet Solutions PowerSYSTEM Center 2026
desde 7.0.x hasta 7.1.x
Qué hacer
- Verificá si usás PowerSYSTEM Center 2024 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 9.0 CRÍTICA
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
CVSS 4.0 · 9.4 CRÍTICA
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.