CISA advierte de dos fallos críticos en PowerSYSTEM Center

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Usuarios de PowerSYSTEM Center con acceso autenticado

Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

Alcance

Ataque

Daño

Corrección

Compromiso total

Lo esencial

CISA advierte de dos fallos críticos en PowerSYSTEM Center.
Las vulnerabilidades tienen una puntuación CVSS de 9.0, según la fuente.
Podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados, incluida inyección SQL.

Por qué importa

Si su organización usa PowerSYSTEM Center, conviene revisar quién tiene cuentas autenticadas y verificar si hay actualizaciones o recomendaciones oficiales de CISA para corregir estos fallos.

La checklist detrás del nivel

Checklist · 2 de 10 con sí

Sí	Afecta a equipos técnicos	Software de gestión de TI usado por equipos de operaciones para administrar sistemas empresariales.
No	Infraestructura básica	Producto de un único fabricante y nicho, no infraestructura básica que operen casi todos los equipos.
No	Herramienta popular	PowerSYSTEM Center es una herramienta de nicho, no un framework o paquete de uso masivo.
No	Se está explotando	Blog elhacker.NET: CISA advierte de los fallos, sin informar de ataques observados ni KEV.
No	Exploit público	Blog elhacker.NET: solo aviso de CISA, sin código de explotación publicado.
No	En remoto, sin credenciales	Blog elhacker.NET: los fallos requieren usuarios autenticados, por lo que no es sin credenciales.
Sí	Compromiso total	Blog elhacker.NET: usuarios autenticados podrían acceder a recursos de administrador, lo que implica escalada de privilegios.
No	Secretos expuestos	Blog elhacker.NET: se describen posibles accesos, sin confirmar robo de datos ni credenciales.
No	Cadena de suministro	Blog elhacker.NET: son fallos de seguridad del producto, no compromiso de distribución de código.
No	Aún sin corrección	Blog elhacker.NET: no menciona una versión corregida ni ausencia de parche.

Fuente

CISA advierte dos fallos críticos en PowerSYSTEM Center permiten acceso no autorizado e inyección SQL ↗ Blog elhacker.NET · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles