CVE-2026-63774

CRITICAL · 9.0 CVSS Gepubliceerd: 06-11-2026 CWE-89

Beschrijving NL

Onvoldoende invoervalidatie in de PowerSYSTEM Center-rapportontwerper stelt een geverifieerde gebruiker in staat om ongeautoriseerde SQL-opdrachten uit te voeren.

Origineel (Engels) tonen

Insufficient input validation in the PowerSYSTEM Center report designer allows an authenticated user to execute unauthorized SQL commands.

References

github.com
www.cisa.gov