同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: PowerSYSTEM Centerに脆弱性2件、修正版あり
重大
9.4
Subnet Solutions PowerSYSTEM Center SQL Injection
CVE-2026-63774
SecPulse初出
概要
Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| Subnet Solutions | PowerSYSTEM Center 2024 |
6.0.x 〜 6.2.x |
— |
| Subnet Solutions | PowerSYSTEM Center 2026 |
7.0.x 〜 7.1.x |
— |