جزئیات آسیب‌پذیری

CVE-2026-63774

Subnet Solutions PowerSYSTEM Center

Subnet Solutions PowerSYSTEM Center SQL Injection

CVSS 4.0

9.4بحرانی

Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`
9.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
Subnet Solutions	PowerSYSTEM Center 2024	6.0.x ≤ v ≤ 6.2.x	CVEProject cvelistV5 (CNA)
Subnet Solutions	PowerSYSTEM Center 2026	7.0.x ≤ v ≤ 7.1.x	CVEProject cvelistV5 (CNA)

۰٫۳٪

احتمال بهره‌برداری در ۳۰ روز

۲۳٪

صدک (نسبت به همه‌ی CVEها)