CISA发布Subnet PowerSYSTEM Center两个9分漏洞公告

CISA 发布 Subnet Solutions PowerSYSTEM Center 的安全通告，涉及两个 CVSS 3.1 评分均为 9 的严重漏洞：CVE-2026-63017（权限验证错误，低权限用户可访问管理员资源）和 CVE-2026-63774（报表设计器 SQL 注入）。成功利用可让攻击者执行未授权 SQL 命令并访问未授权资源。 CISA 称这两个漏洞不可远程利用，且目前未收到针对它们的公开利用报告。Subnet Solutions 建议用户将 PowerSYSTEM Center 2026 更新至 Update 1.1，2020 版本更新至 Update 30。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。