Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une autorisation incorrecte dans PowerSYSTEM Center permet à un utilisateur peu privilégié et authentifié d'accéder aux ressources normalement limitées aux administrateurs.
Incorrect authorization in PowerSYSTEM Center allows a low-privileged, authenticated user to access resources normally limited to administrators.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Le logiciel vérifie les droits, mais mal.
Un attaquant peut l’exploiter depuis le même réseau local, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé CSAF L'exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant d'exécuter des commandes SQL non autorisées et d'accéder à des ressources non autorisées. Les versions suivantes de Subnet Solutions PowerSYSTEM Center sont affectées: PowerSYSTEM Center 2020 <=5.29.x (CVE-2026-63017) PowerSYSTEM Center 2024 >=6.0.x,<=6.2.x (CVE-2026-63017, CVE-2026-63774) PowerSYSTEM Center 20
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.