CVE-2026-26289
Subnet Solutions PowerSYSTEM Center Incorrect Authorization
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.4EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 mai 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
PowerSYSTEM Center REST API endpoint for device account export allows an authenticated user with limited permissions to expose sensitive information normally restricted to administrative permissions only.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:N/SI:H/SA:H
Produtos afetados
Subnet Solutions · PowerSYSTEM Center 2020Subnet Solutions · PowerSYSTEM Center 2024Subnet Solutions · PowerSYSTEM Center 2026Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →