CVE-2026-35555
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Funkcja grup projektów urządzeń w PowerSYSTEM Center pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na nieautoryzowane usunięcie grup projektów.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może usunąć grupy projektów, co prowadzi do utraty danych konfiguracyjnych i zakłóceń w zarządzaniu urządzeniami.
Rekomendacja
Zaktualizuj PowerSYSTEM Center do wersji zawierającej poprawkę i zweryfikuj uprawnienia użytkowników do operacji na grupach projektów.
Inne podatności w PowerSYSTEM Center
Zobacz wszystkie- CVE-2026-33570Średnie
Punkt końcowy REST API dla urządzeń w PowerSYSTEM Center pozwala użytkownikowi z niskimi uprawnieniami na dostęp do informacji normalnie ograniczonych przez uprawnienia operacyjne.
- CVE-2026-35504Średnie
Usługa powiadomień e-mail PowerSYSTEM Center jest podatna na wstrzyknięcie CRLF podczas komunikacji przez SMTPS. Podatność może pozwolić na manipulację nagłówkami wiadomości e-mail.
Oryginalny opis (angielski, źródło NVD)
PowerSYSTEM Center feature for device project groups allows an authenticated user with limited permissions to perform an unauthorized deletion of project groups.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS