HackFraudSubnet Solutions PowerSYSTEM Centerに重大なSQLインジェクションの脆弱性が発見されました
公開日: 2026年11月3日 · アメリカ合衆国
Subnet Solutions PowerSYSTEM Centerの複数バージョンに、攻撃者が不正なコマンドを実行し、制限されたリソースにアクセスできる重大なSQLインジェクションの脆弱性が存在します。これらの脆弱性は、製造業やエネルギーなど世界中の重要インフラ分野に影響を及ぼしています。
対象となる人
重要インフラ分野でSubnet Solutions PowerSYSTEM Centerを利用しているユーザー
身を守る方法
- ベンダーからセキュリティパッチが提供され次第、速やかに適用する
- PowerSYSTEM Centerのインターフェースへのネットワークアクセスを制限する
- 異常なデータベースの動作やアクセス試行を監視する
出典: CISA (cisa.gov)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語