Hai lỗ hổng bảo mật ảnh hưởng PowerSYSTEM Center
"Subnet Solutions PowerSYSTEM Center is affected by vulnerabilities (CVE-2026-63017 and CVE-2026-63774) allowing unauthorized resource access and SQL command execution. Affected versions range from 2020 to 2026. Mitigation involves upgrading to PowerSYSTEM Center 2026 Update 1.1 or implementing workarounds like disabling features or monitoring user activity."
Hai lỗ hổng CVE-2026-63017 và CVE-2026-63774 cho phép truy cập trái phép và thực thi lệnh SQL, gây rủi ro cao cho hệ thống.
Các lỗ hổng này có thể gây gián đoạn hoạt động, mất dữ liệu và tổn thất tài chính cho các doanh nghiệp sử dụng PowerSYSTEM Center. Việc khắc phục cần được ưu tiên để đảm bảo an toàn dữ liệu và tính liên tục của hoạt động.
Subnet Solutions cảnh báo hai lỗ hổng (CVE-2026-63017 và CVE-2026-63774) trong PowerSYSTEM Center, cho phép truy cập tài nguyên trái phép và thực thi lệnh SQL. Các phiên bản từ 2020 đến 2026 đều bị ảnh hưởng.
Lỗ hổng CVE-2026-63017 cho phép người dùng xác thực với quyền thấp truy cập tài nguyên dành cho quản trị viên. CVE-2026-63774 liên quan đến việc xác thực đầu vào không đầy đủ trong trình thiết kế báo cáo, cho phép thực thi lệnh SQL trái phép.
Subnet Solutions khuyến nghị nâng cấp lên PowerSYSTEM Center 2026 Update 1.1. Nếu không thể nâng cấp, họ đề xuất giám sát nhật ký hoạt động người dùng hoặc tắt các tính năng nhất định như Client Access Server hoặc trình thiết kế báo cáo. Liên hệ hỗ trợ qua (403) 270-8885 hoặc support@subnet.com để được hỗ trợ nâng cấp. https://www.cisa.gov/news-events/alerts/2026/11/03/subnet-solutions-powersystem-center
Câu hỏi thường gặp
Các phiên bản PowerSYSTEM Center nào bị ảnh hưởng?
Các phiên bản 2020 (<=5.29.x), 2024 (>=6.0.x|<=6.2.x) và 2026 (>=7.0.x|<=7.1.x) đều bị ảnh hưởng bởi các lỗ hổng này.
Cách khắc phục các lỗ hổng này là gì?
Subnet Solutions khuyến nghị nâng cấp lên PowerSYSTEM Center 2026 Update 1.1. Nếu không thể, hãy giám sát nhật ký hoạt động người dùng hoặc tắt các tính năng như Client Access Server hoặc trình thiết kế báo cáo.
Liên hệ hỗ trợ ở đâu nếu cần giúp đỡ?
Bạn có thể liên hệ với nhóm hỗ trợ của Subnet Solutions qua số điện thoại (403) 270-8885 hoặc email support@subnet.com.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này đặc biệt đáng chú ý đối với các cơ sở hạ tầng quan trọng tại Việt Nam sử dụng PowerSYSTEM Center. Việc nâng cấp lên phiên bản mới nhất là giải pháp tốt nhất. Nếu không thể nâng cấp ngay, việc giám sát chặt chẽ hoạt động người dùng là cần thiết để phát hiện sớm các dấu hiệu khai thác.