CISA披露PowerSYSTEM Center高危漏洞
发生了什么
据CISA公告，Subnet Solutions的PowerSYSTEM Center 2020、2024及2026版本存在CVE-2026-63017（授权不当）和CVE-2026-63774（SQL注入）漏洞，可能导致攻击者执行未经授权的SQL命令或获取受限资源。受影响版本包括2020版（≤5.29.x）、2024版（6.0.x至6.2.x）及2026版（7.0.x至7.1.x）。官方建议用户升级至2020 Update 30或2026 Update 1.1，若无法升级，则需监控用户活动、禁用浏览器F12开发者工具或禁用报表设计器访问权限。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Cybersecurity and Infrastructure Security Agency CISA来源报道
Subnet Solutions PowerSYSTEM Center
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口