Subnet Solutions PowerSYSTEM Center 권한 검사 결함으로 일반 사용자가 관리자 자료 접근 가능
PowerSYSTEM Center에서 일반 사용자가 관리자 자료를 볼 수 있습니다!
요약
PowerSYSTEM Center의 잘못된 권한 검사 때문에 권한이 낮은 로그인 사용자가 보통 관리자만 쓸 수 있는 자료에 접근할 수 있습니다. 2020, 2024, 2026 버전이 해당합니다.
해당 조건
- 낮은 권한의 로그인 계정 보유
대처법
2020은 Update 30, 2024는 PowerSYSTEM Center 2026 Update 1.1, 2026은 Update 1.1 이상으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Subnet Solutions PowerSYSTEM Center 2020 Update 30 이상
- Subnet Solutions PowerSYSTEM Center 2024 PowerSYSTEM Center 2026 Update 1.1 이상
- Subnet Solutions PowerSYSTEM Center 2026 Update 1.1 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인