跳到正文
CISA Cybersecurity Advisories· CISA·· 7 小时前精选AI 评分64

CISA 通告 Subnet Solutions PowerSYSTEM Center 两个严重漏洞及修复建议

Subnet Solutions PowerSYSTEM Center

AI 导读

CISA 发布 Subnet Solutions PowerSYSTEM Center 的安全通告,涉及 CVE-2026-63017(权限验证错误,低权限用户可访问管理员资源)和 CVE-2026-63774(报表设计器 SQL 注入),两个漏洞 CVSS 3.1 评分均为 9。

推荐理由

ICS 关键基础设施软件的严重漏洞通告,CVSS 基础分达 9,涉及电力能源领域的 PowerSYSTEM Center 三个版本线,含明确的升级版本与临时缓解措施,对运维安全决策有直接参考价值。

来源:CISA Cybersecurity Advisories · cisa.gov