PowerSYSTEM Center 보고서 설계기 SQL 명령 주입 취약점
보고서 도구에 로그인한 사람이 데이터베이스를 마음대로 조작할 수 있습니다!
요약
PowerSYSTEM Center 보고서 설계기의 입력값 검증이 부족해, 로그인한 사용자가 허용되지 않은 SQL 명령을 실행할 수 있습니다. 2024와 2026 제품군의 특정 버전이 해당합니다.
해당 조건
- 로그인 계정을 가진 사용자
- PowerSYSTEM Center 2024 6.0.x~6.2.x
- PowerSYSTEM Center 2026 7.0.x~7.1.x
대처법
PowerSYSTEM Center 2026 Update 1.1 이상으로 업데이트하세요. 그보다 이전인 해당 버전은 모두 영향을 받습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인