Към съдържанието
Търсене

CVE-2023-31165: Schweitzer Engineering Laboratories SEL-3505, XSS

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow a remote authenticated attacker to inject and execute arbitrary script code. See SEL Service Bulletin dated 2022-11-15 for more details.

Засегнати продукти

  • Schweitzer Engineering Laboratories SEL-3505: R119-V0 преди R150-V2; R119-V0 преди R149-V4; R119-V0 преди R148-V7; R119-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3505-3: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3530: R100-V0 преди R150-V2; R100-V0 преди R149-V4; R100-V0 преди R148-V7; R100-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3530-4: R108-V0 преди R150-V2; R108-V0 преди R149-V4; R108-V0 преди R148-V7; R108-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3532: R132-V0 преди R150-V2; R132-V0 преди R149-V4; R132-V0 преди R148-V7; R132-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3555: R134-V0 преди R150-V2; R134-V0 преди R149-V4; R134-V0 преди R148-V7; R134-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3560S: R144-V2 преди R150-V2; R144-V2 преди R149-V4; R144-V2 преди R148-V7; R144-V2 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3560E: R144-V2 преди R150-V2; R144-V2 преди R149-V4; R144-V2 преди R148-V7; R144-V2 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-2241 RTAC module: R113-V0 преди R150-V2; R113-V0 преди R149-V4; R113-V0 преди R148-V7; R113-V0 преди R147-V6
  • Schweitzer Engineering Laboratories SEL-3350: R148-V0 преди R150-V2; R148-V0 преди R149-V4; R148-V0 преди R148-V7

Вид слабост

История

  • 10 май 2023 Публикувано

Други уязвимости в Schweitzer Engineering Laboratories SEL-3505

Първоизточници

CVE-2023-31165: Schweitzer Engineering Laboratories SEL-3505, XSS | freedomonline.bg