5.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An Improper Input Validation vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow an authenticated remote attacker to use internal resources, allowing a variety of potential effects. See SEL Service Bulletin dated 2022-11-15 for more details.
Засегнати продукти
- Schweitzer Engineering Laboratories SEL-3532: R143-V0 преди R150-V2; R143-V0 преди R149-V4; R143-V0 преди R148-V7; R143-V0 преди R147-V6
- Schweitzer Engineering Laboratories SEL-3555: R143-V0 преди R150-V2; R143-V0 преди R149-V4; R143-V0 преди R148-V7; R143-V0 преди R147-V6
- Schweitzer Engineering Laboratories SEL-3560S: R144-V2 преди R150-V2; R144-V2 преди R149-V4; R144-V2 преди R148-V7; R144-V2 преди R147-V6
- Schweitzer Engineering Laboratories SEL-3560E: R144-V2 преди R150-V2; R144-V2 преди R149-V4; R144-V2 преди R148-V7; R144-V2 преди R147-V6
- Schweitzer Engineering Laboratories SEL-3350: R148-V0 преди R150-V2; R148-V0 преди R149-V4; R148-V0 преди R148-V7
Вид слабост
История
- 10 май 2023 Публикувано