PT-2026-43260 · Acrel · Eems Enterprise Power Operation/Maintenance Cloud Platform

Bigbrother_Man · Publicado 2026-05-26 · Atualizado 2026-05-26 · CVE-2026-9550

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform versão 1.3.0

Descrição Um problema de path traversal existe no endpoint '/SubstationWEBV2/app/..;/main/upfile'. Um invasor remoto pode manipular o argumento path para acessar arquivos e diretórios fora da pasta pretendida. Path traversal é uma técnica que permite a um invasor ler arquivos arbitrários no servidor usando sequências de caracteres especiais como dot-dot-slash (../).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-9550

Produtos afetados

Eems Enterprise Power Operation/Maintenance Cloud Platform

Referências · 6

• 🔥 https://ucn9h68n9289.feishu.cn/wiki/FC6swHuyqiLVyfkwKcNc8sCjnfb · Exploit
• https://t.me/CVEtracker/54996 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-9550 · Nota de Segurança
• https://vuldb.com/vuln/365609 · Nota
• https://vuldb.com/submit/815455 · Nota
• https://vuldb.com/vuln/365609/cti · Nota