PT-2026-36698 · Acrel · Eems Enterprise Power Operation/Maintenance Cloud Platform

Red88-Debug · Publicado 2026-05-03 · Atualizado 2026-06-01 · CVE-2026-7695

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform versão 1.3.0

Description Uma injeção de SQL remota não autenticada existe no endpoint '/SubstationWEBV2/main/elecMaxMinAvgValue'. O problema ocorre quando o argumento fCircuitids é manipulado, permitindo que atacantes extraiam dados operacionais e manipulem dados de energia diretamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/SubstationWEBV2/main/elecMaxMinAvgValue' para minimizar o risco de exploração.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7695

Produtos afetados

Eems Enterprise Power Operation/Maintenance Cloud Platform

Referências · 12

• 🔥 https://ucn9h68n9289.feishu.cn/wiki/QoXfwTAOiiYw2OkO0vAc7b7SnGg · Exploit
• https://vuldb.com/submit/803275 · Nota
• https://twitter.com/lyrie_ai/status/2061312082084032894 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061312090787234041 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2051133018870267916 · Publicação no Twitter
• https://t.me/CVEtracker/52575 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2061312089856041340 · Publicação no Twitter
• https://vuldb.com/vuln/360864/cti · Nota
• https://vuldb.com/vuln/360864 · Nota
• https://twitter.com/lyrie_ai/status/2061312088945971270 · Publicação no Twitter
• https://t.me/cveNotify/161928 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7695 · Nota de Segurança