Múltiples vulnerabilidades en PowerSYSTEM Center de Subnet Solutions

Fecha de publicación 04/11/2026

Identificador

INCIBE-2026-829

Importancia

5 - Crítica

Recursos Afectados

PowerSYSTEM Center 2020, versiones 5.29.x y anteriores (CVE-2026-63017).
PowerSYSTEM Center 2024, versiones 6.0.x a 6.2.x: ambas vulnerabilidades.
PowerSYSTEM Center 2026, versiones 7.0.x a 7.1.x: ambas vulnerabilidades.

Descripción

Chinmay Patel, de Digital Boundary Group, ha informado sobre 2 vulnerabilidades de severidad crítica en PowerSYSTEM Center que podrían permitir a un usuario autenticado acceder a recursos restringidos o ejecutar consultas SQL no autorizadas.

Solución

PowerSYSTEM Center 2020: instalar Update 30.
PowerSYSTEM Center 2024 y 2026: actualizar a PowerSYSTEM Center 2026 Update 1.1.

Si no es posible actualizar, supervisar la actividad de los usuarios y deshabilitar su acceso al diseñador de informes.

Detalle

CVE-2026-63017: una autorización incorrecta permite a usuarios autenticados con pocos privilegios acceder a recursos reservados a administradores.
CVE-2026-63774: una validación insuficiente de las entradas en el diseñador de informes permite ejecutar comandos SQL no autorizados.

Ambas vulnerabilidades requieren acceso desde una red adyacente.

CVE