Subnet Solutions PowerSYSTEM Center – Kritische Sicherheitslücke entdeckt

Ein aktuelles Advisory der CISA (Cybersecurity and Infrastructure Security Agency) weist auf eine kritische Sicherheitslücke in Subnet Solutions PowerSYSTEM Center hin. Die Schwachstelle ermöglicht es einem privilegierten Benutzer, unautorisierte SQL-Befehle auszuführen und somit Zugriff auf Ressourcen zu erlangen. Betroffen sind Versionen 2020 <=5.29.x, 2024 >=6.0.x|<=6.2.x und 2026 >=7.0.x|<=7.1.x. KMU sollten umgehend prüfen, ob ihre Systeme betroffen sind und die von Subnet Solutions empfohlene Aktualisierung auf die Version 2026 Update 1.1 durchführen. Alternativ ist eine Überwachung der Benutzeraktivitäten und das Deaktivieren des Zugriffs auf Entwicklertools im Browser ratsam. Es besteht ein praktischer Handlungsbedarf für Unternehmen, die PowerSYSTEM Center nutzen.