Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
La validation insuffisante des entrées dans le concepteur de rapports PowerSYSTEM Center permet à un utilisateur authentifié d'exécuter des commandes SQL non autorisées.
Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une saisie est insérée telle quelle dans une requête à la base de données. Un attaquant peut ainsi lire ou modifier des données.
Un attaquant peut l’exploiter depuis le même réseau local, avec un compte ordinaire, sans action de la victime. L’attaque est simple à réaliser.
Voir le résumé CSAF L'exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant d'exécuter des commandes SQL non autorisées et d'accéder à des ressources non autorisées. Les versions suivantes de Subnet Solutions PowerSYSTEM Center sont affectées: PowerSYSTEM Center 2020 <=5.29.x (CVE-2026-63017) PowerSYSTEM Center 2024 >=6.0.x,<=6.2.x (CVE-2026-63017, CVE-2026-63774) PowerSYSTEM Center 20
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.