PT-2026-40441 · Unknown · Powersystem Center

Kelly Stich · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-33570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas PowerSYSTEM Center (versões afetadas não especificadas)

Descrição Um endpoint de API REST para dispositivos permite que um usuário autenticado com baixos privilégios acesse informações que normalmente são limitadas por permissões operacionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-33570

Produtos afetados

Powersystem Center

Referências · 4

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-132-02.json · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-26-132-02 · Nota
• https://twitter.com/CVEnew/status/2054323999333847406 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33570 · Nota de Segurança