CVE-2026-9550 in EEMS Enterprise Power Operation and Maintenance Cloud Platform
الملخص
بحسب VulDB • 26/05/2026
تم تحديد ثغرة في منصة السحابة لإدارة وتشغيل وصيانة الطاقة Enterprise Power Operation and Maintenance Cloud Platform الخاصة بشركة Acrel Electrical الإصدار 1.3.0. تتأثر بـ هذه المشكلة بعض الوظائف غير المعروفة للملف /SubstationWEBV2/app/..;/main/upfile. يمكن أن يؤدي تنفيذ عملية تلاعب بحجة المسار (path) إلى ثغرة عبور المسار (path traversal). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.