CRITICAL🇬🇧 English

CVE-2023-31148

CVSS 9.1v3.1pub. 2023-05-10upd. 2024-11-21

An Improper Input Validation vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow a remote authenticated attacker to execute arbitrary code. See SEL Service Bulletin dated 2022-11-15 for more details.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

  • Selinc Sel 2241 Rtac Module

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 2241 Rtac Module Firmware

    OS
    Selinc
    r132-v0 – r150-v2 (bez)

  • Selinc Sel 3350

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3350 Firmware

    OS
    Selinc
    r148-v0 – r150-v2 (bez)

  • Selinc Sel 3505

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3505 3

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3505 3 Firmware

    OS
    Selinc
    r132-v0 – r150-v2 (bez)

  • Selinc Sel 3505 Firmware

    OS
    Selinc
    r132-v0 – r150-v2 (bez)

  • Selinc Sel 3530

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3530 4

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3530 4 Firmware

    OS
    Selinc
    r132-v0 – r150-v2 (bez)

  • Selinc Sel 3530 Firmware

    OS
    Selinc
    r132-v0 – r150-v2 (bez)

  • Selinc Sel 3532

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3532 Firmware

    OS
    Selinc
    r132-v0 – r150-v2 (bez)

  • Selinc Sel 3555

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3555 Firmware

    OS
    Selinc
    r134-v0 – r150-v2 (bez)

  • Selinc Sel 3560e

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3560e Firmware

    OS
    Selinc
    r144-v2 – r150-v2 (bez)

  • Selinc Sel 3560s

    HW
    Selinc
    wszystkie wersje

  • Selinc Sel 3560s Firmware

    OS
    Selinc
    r144-v2 – r150-v2 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2023-31149CRITICAL9.1ten sam produkt

An Improper Input Validation vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation ...

CVE-2023-31150HIGH8.0ten sam produkt

A Storing Passwords in a Recoverable Format vulnerability in the Schweitzer Engineering Laboratories Real-Tim...

CVE-2013-2792HIGH7.1ten sam produkt

Schweitzer Engineering Laboratories (SEL) SEL-2241, SEL-3505, and SEL-3530 RTAC master devices allow remote at...

CVE-2023-2310MEDIUM6.8ten sam produkt

A Channel Accessible by Non-Endpoint vulnerability in the Schweitzer Engineering Laboratories SEL Real-Time Au...

CVE-2023-31151MEDIUM4.7ten sam produkt

An Improper Certificate Validation vulnerability in the Schweitzer Engineering Laboratories Real-Time Automa...