- Yama var
- Son 7 gün
- CWE-863
CVE-2026-63017
Subnet Solutions PowerSYSTEM Center'da yetkisiz erişime yol açan yetki kontrolü hatası
Subnet Solutions PowerSYSTEM Center 2020Subnet Solutions PowerSYSTEM Center 2024Subnet Solutions PowerSYSTEM Center 2026
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, sisteme giriş yapabilen sıradan bir kullanıcının yönetici yetkilerine ulaşmasına olanak tanıyabilir. Kritik seviyede derecelendirilmiştir ve iş sürekliliği ile veri güvenliği açısından acil ilgi gerektirir. Etkilenen sürümleri kullanan kuruluşların hemen güncelleme planlaması yapması önerilir.
ÖzetTürkçe
PowerSYSTEM Center uygulamasında yanlış yetkilendirme (CWE-863) hatası bulunmaktadır. Bu hata, düşük yetkili ve kimliği doğrulanmış bir kullanıcının normalde yalnızca yöneticilere açık kaynaklara erişmesine olanak tanır. 2020, 2024 ve 2026 sürümlerinin belirtilen etkilenen aralıkları risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, sisteme giriş yapmış düşük yetkili bir hesapla yönetici düzeyindeki kaynaklara erişebilir. CVSS vektörüne göre gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşturabilir.
Kaynaktaki açıklama (İngilizce)
Incorrect authorization in PowerSYSTEM Center allows a low-privileged, authenticated user to access resources normally limited to administrators.
Üreticinin çözüm notu (İngilizce)
For users who are currently using PowerSYSTEM Center 2024, Subnet Solutions recommends users upgrade to PowerSYSTEM Center 2026 Update 1.1. For assistance in upgrading, users should contact the Subnet Solutions System Integration team or customer support team at (403) 270-8885 or by email at support@subnet.com.
Subnet Solutions recommends users update to PowerSYSTEM Center 2020 Update 30. For assistance in upgrading, users should contact the Subnet Solutions System Integration team or customer support team at (403) 270-8885 or by email at support@subnet.com.
Subnet Solutions recommends users update to PowerSYSTEM Center 2026 Update 1.1. For assistance in upgrading, users should contact the Subnet Solutions System Integration team or customer support team at (403) 270-8885 or by email at support@subnet.com.
Üreticinin geçici önlemi (İngilizce)
If unable to update to the latest version, Subnet Solutions recommends users monitor user activity records to ensure users are following acceptable usage policies of the application. Subnet Solutions also recommends disabling PowerSYSTEM Center Client Access Server users' ability to access the browser's F12 Developer Tools.
Ne yapmalı?
- Kullandığınız sürüme göre güncelleme yapın: PowerSYSTEM Center 2024 kullananlar PowerSYSTEM Center 2026 Update 1.1 sürümüne yükseltmelidir; PowerSYSTEM Center 2020 kullananlar ise PowerSYSTEM Center 2020 Update 30 sürümüne güncellemelidir. Yükseltme için Subnet Solutions Sistem Entegrasyon ekibi veya müşteri destek ekibi ile iletişime geçin. Üretici
- Güncelleme hemen yapılamıyorsa, kullanıcı etkinlik kayıtlarını izleyerek uygulamanın kabul edilebilir kullanım politikalarına uyulup uyulmadığını kontrol edin. Üretici
- Güncelleme hemen yapılamıyorsa, PowerSYSTEM Center Client Access Server kullanıcılarının tarayıcının F12 Geliştirici Araçları'na erişimini devre dışı bırakın. Üretici
Ek önlemler
- Yönetici yetkisi gerektiren işlemlerin kayıtlarını düzenli olarak inceleyin ve olağan dışı erişimleri araştırın. Genel öneri
- Kullanıcı hesaplarını en az yetki ilkesine göre yapılandırın ve gereksiz hesapları kaldırın. Genel öneri
- Güncelleme tamamlanana kadar uygulamaya erişimi yalnızca güvenilir ağ bölümlerinden ve kısıtlı kullanıcılarla sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Subnet Solutions PowerSYSTEM Center 2020 | ≤ 5.29.x | – |
| Subnet Solutions PowerSYSTEM Center 2024 | ≥ 6.0.x, ≤ 6.2.x | – |
| Subnet Solutions PowerSYSTEM Center 2026 | ≥ 7.0.x, ≤ 7.1.x | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.