CVE-2026-9550 in EEMS Enterprise Power Operation and Maintenance Cloud Platforminformación

Resumen

por VulDB • 2026-05-26

Se ha determinado una vulnerabilidad en la plataforma Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform versión 1.3.0. Esta afectación compromete una funcionalidad desconocida del archivo /SubstationWEBV2/app/..;/main/upfile. La manipulación del argumento path puede provocar una vulnerabilidad de path traversal. El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2026-05-26

Moderación

aceptado

Artículo

VDB-365609

CPE

listo

Explotación

Descargar

EPSS

0.00116

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!