Към съдържанието
Търсене

CVE-2023-31148: Schweitzer Engineering Laboratories SEL-3505

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper Input Validation vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow a remote authenticated attacker to execute arbitrary code. See SEL Service Bulletin dated 2022-11-15 for more details.

Засегнати продукти

  • Schweitzer Engineering Laboratories SEL-3505: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3505-3: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3530: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3530-4: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3532: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3555: R134-V0 преди R150-V2; R134-V0 преди R149-V4; R134-V0 преди R148-V7; R134-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3560S: R144-V2 преди R150-V2; R144-V2 преди R149-V4; R144-V2 преди R148-V7; R144-V2 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3560E: R144-V2 преди R150-V2; R144-V2 преди R149-V4; R144-V2 преди R148-V7; R144-V2 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-2241 RTAC module: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3350: R148-V0 преди R150-V2; R148-V0 преди R149-V4; R148-V0 преди R148-V7

Вид слабост

История

  • 10 май 2023 Публикувано

Други уязвимости в Schweitzer Engineering Laboratories SEL-3505

Първоизточници

CVE-2023-31148: Schweitzer Engineering Laboratories SEL-3505 | freedomonline.bg