Vulnerabilidades

PowerSYSTEM Center feature for device project groups allows an authenticated user with limited permissions to perform an unauthorized deletion of project groups.

PowerSYSTEM Center REST API endpoint for devices allows a low privilege authenticated user to access information normally limited by operational permissions.

PowerSYSTEM Center REST API endpoint for device account export allows an authenticated user with limited permissions to expose sensitive information normally restricted to administrative permissions only.

PowerSYSTEM Center email notification service is affected by a CRLF injection vulnerability when using SMTPS communication.

Subnet Solutions PowerSYSTEM Center se ve afectado por una vulnerabilidad de gestión incorrecta de condiciones excepcionales. Los datos manipulados que se pasan a la API pueden activar una excepción, lo que resulta en una condición de denegación de servicio.

El servicio de notificación SMTPS de Subnet Solutions PowerSYSTEM Center puede verse afectado por la importación de un certificado EC con parámetros F2m manipulados, lo que puede generar un consumo excesivo de CPU durante la evaluación de los parámetros de la curva.

Se ha identificado una vulnerabilidad en PowerSys (Todas las versiones < V3.11). La aplicación afectada protege insuficientemente las respuestas a las solicitudes de autenticación. Esto podría permitir que un atacante local eluda la autenticación y obtenga así privilegios administrativos para los dispositivos…

SUBNET Solutions Inc. ha identificado vulnerabilidades en componentes de terceros utilizados en PowerSYSTEM Center.

SUBNET Solutions Inc. ha identificado vulnerabilidades en componentes de terceros utilizados en PowerSYSTEM Server 2021 y Substation Server 2021.

Las versiones 2020 Update 16 y anteriores de PowerSYSTEM Center contienen una vulnerabilidad que puede permitir que un usuario local autorizado inserte código arbitrario en la ruta del servicio sin comillas y escale privilegios.

SUBNET PowerSYSTEM Center versions 2020 U10 and prior contain a cross-site scripting vulnerability that may allow an attacker to inject malicious code into report header graphic files that could propagate out of the system and reach users who are subscribed to email notifications.

SUBNET PowerSYSTEM Center versions 2020 U10 and prior are vulnerable to replay attacks which may result in a denial-of-service condition or a loss of data integrity.

Un problema de tipo CSRF en el componente Agente/Center de PowerPanel Business Edition versión 3.4.0 de CyberPower, permite que un atacante envíe peticiones POST hacia cualquier formulario en la aplicación web. Esto puede ser explotado mediante el engaño a un usuario identificado para que visite una página web…

Una vulnerabilidad de tipo XSS almacenado en el componente Agent/Center de PowerPanel Business Edition versión 3.4.0 de CyberPower, permite a un atacante privilegiado insertar JavaScript malicioso en los formularios receptores de captura SNMP. Al visitar la página Action/Recipient del evento /agent/action_recipient,…