PT-2026-40435 · Unknown · Powersystem Center

Kelly Stich · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-26289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PowerSYSTEM Center (versões afetadas não especificadas)

Descrição Um endpoint de API REST utilizado para exportação de contas de dispositivos permite que um usuário autenticado com permissões limitadas exponha informações sensíveis que normalmente são restritas apenas a permissões administrativas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-26289

Produtos afetados

Powersystem Center

Referências · 4

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-132-02.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-132-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26289 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054323997899362391 · Publicação no Twitter