CISA alerta para duas falhas críticas 9.0 no PowerSYSTEM Center que permitem acesso não autorizado e injeção de SQL

O CISA alertou que duas falhas críticas no PowerSYSTEM Center (CVSS 9.0) podem permitir que usuários autenticados acessem recursos de administrador ou executem comandos de banco de dados não autorizados, afetando os setores de energia e manufatura em todo o mundo. A agência publicou o aviso ICSA-26-307-01 em 3 de novembro de 2026. O CISA atribuiu a Chinmay Patel, da Digital Boundary Group, e à Subnet Solutions o relato das vulnerabilidades. O fornecedor canadense […] A publicação CISA alerta para duas falhas críticas 9.0 no PowerSYSTEM Center que permitem acesso não autorizado e injeção de SQL apareceu primeiro em Cyber Security News.