A detailed explainer is available in Japanese.
Read the Japanese explainer
Critical
9.4
PowerSYSTEM Centerに脆弱性2件、修正版あり
CVE-2026-63017
First seen on SecPulse
Summary
PowerSYSTEM Centerに、低権限ユーザーが管理者用の資源に触れる脆弱性とSQLインジェクションの脆弱性が公表されました。制御系ネットワークで使う組織は、系統ごとの修正版に更新し、ログインできるアカウントも見直してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
PowerSYSTEM Centerに、低権限ユーザーが管理者用の資源に触れる脆弱性とSQLインジェクションの脆弱性が公表されました。制御系ネットワークで使う組織は、系統ごとの修正版に更新し、ログインできるアカウントも見直してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Subnet Solutions | PowerSYSTEM Center 2020 |
≤ 5.29.x |
— |
| Subnet Solutions | PowerSYSTEM Center 2024 |
6.0.x – 6.2.x |
— |
| Subnet Solutions | PowerSYSTEM Center 2026 |
7.0.x – 7.1.x |
— |
Original description The description as published by the source.
Incorrect authorization in PowerSYSTEM Center allows a low-privileged, authenticated user to access resources normally limited to administrators.
Source: CVE.org (CVE Program・cvelistV5) NVD