Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 

Seguridad · Impacto altoFan score 42 · Nivel B

CISA advierte dos fallos críticos en PowerSYSTEM Center permiten acceso no autorizado e inyección SQL

elhacker.net ·

CISA advierte dos fallos críticos en PowerSYSTEM Center permiten acceso no autorizado e inyección SQL

Lo esencial

  • CISA advierte de dos fallos críticos en PowerSYSTEM Center.
  • Las vulnerabilidades tienen una puntuación CVSS de 9.0, según la fuente.
  • Podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados, incluida inyección SQL.

Por qué importa

Si su organización usa PowerSYSTEM Center, conviene revisar quién tiene cuentas autenticadas y verificar si hay actualizaciones o recomendaciones oficiales de CISA para corregir estos fallos.

A quién afecta

  • Organizaciones que usan PowerSYSTEM Center

CISA ha advertido sobre dos fallos críticos en PowerSYSTEM Center (con una puntuación CVSS de 9.0) que podrían permitir a usuarios autenticados acceder a recursos de administrador o ejecutar comandos de base de datos no autorizados. Estas vulnerabilidades afectan principalmente a…

¿Qué te parece?

0 comentarios