- Yama var
- Son 7 gün
- CWE-89
CVE-2026-63774
Subnet Solutions PowerSYSTEM Center raporlama tasarımcısında SQL enjeksiyonu açığı
Subnet Solutions PowerSYSTEM Center 2024Subnet Solutions PowerSYSTEM Center 2026
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, sisteme giriş yapabilen bir kullanıcının veritabanındaki hassas bilgilere erişmesine ve bu bilgileri değiştirmesine izin verebilir. Risk yüksek olduğundan etkilenen sürümler kullanan kuruluşların güncellemeyi öncelikli olarak planlaması gerekir.
ÖzetTürkçe
PowerSYSTEM Center rapor tasarımcısındaki yetersiz girdi doğrulaması, kimliği doğrulanmış bir kullanıcının yetkisiz SQL komutları çalıştırmasına olanak tanıyor. Etkilenen sürümler, PowerSYSTEM Center 2024 (6.0.x–6.2.x) ve PowerSYSTEM Center 2026 (7.0.x–7.1.x) sürümleridir. Açık, CVSS v3.1 değerlendirmesine göre 9.0 ile kritik seviyede sınıflandırılmıştır.
Saldırgan ne yapabilir?
Yetkili bir kullanıcı, veritabanı üzerinde yetkisiz sorgular çalıştırarak gizli verilere erişebilir, verileri değiştirebilir veya hizmetin çalışmasını aksatabilir.
Kaynaktaki açıklama (İngilizce)
Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.
Üreticinin çözüm notu (İngilizce)
For users who are currently using PowerSYSTEM Center 2024, Subnet Solutions recommends users upgrade to PowerSYSTEM Center 2026 Update 1.1. For assistance in upgrading, users should contact the Subnet Solutions System Integration team or customer support team at (403) 270-8885 or by email at support@subnet.com.
Subnet Solutions recommends users update to PowerSYSTEM Center 2026 Update 1.1. For assistance in upgrading, users should contact the Subnet Solutions System Integration team or customer support team at (403) 270-8885 or by email at support@subnet.com.
Üreticinin geçici önlemi (İngilizce)
If unable to update to the latest version, Subnet Solutions recommends users monitor user activity records to ensure users are following acceptable usage policies of the application. Subnet Solutions also recommends disabling PowerSYSTEM Center Client Access Server users' ability to access the browser's F12 Developer Tools.
Ne yapmalı?
- PowerSYSTEM Center 2024 kullanan kurumlar, satıcının önerisi doğrultusunda PowerSYSTEM Center 2026 Update 1.1 sürümüne yükseltme yapmalıdır. Yükseltme için Subnet Solutions Sistem Entegrasyon ekibi veya müşteri destek ekibiyle iletişime geçilmelidir. Üretici
- Güncelleme hemen yapılamıyorsa, kullanıcı etkinlik kayıtları düzenli olarak izlenmeli ve kullanıcıların uygulamanın kabul edilebilir kullanım politikalarına uyup uymadığı kontrol edilmelidir. Üretici
- Güncelleme yapılana kadar, PowerSYSTEM Center istemci erişim sunucusu kullanıcılarının tarayıcının F12 geliştirici araçlarına erişimi devre dışı bırakılmalıdır. Üretici
Ek önlemler
- Uygulama kullanıcılarının yetkilerini en az ayrıcalık ilkesine göre sınırlandırın ve gereksiz hesapları kaldırın. Genel öneri
- Veritabanı hesaplarının uygulamaya tanımlanan yetkilerini gözden geçirerek gereksiz yönetici yetkilerini kaldırın. Genel öneri
- Rapor tasarımı ve veritabanı sorgu günlüklerini izleyerek olağandışı veya beklenmeyen SQL sorgularını tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Subnet Solutions PowerSYSTEM Center 2024 | ≥ 6.0.x, ≤ 6.2.x | – |
| Subnet Solutions PowerSYSTEM Center 2026 | ≥ 7.0.x, ≤ 7.1.x | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.