CVE-2023-31155mediumCWE-79

CVE-2023-31155: fallo de gravedad media en Schweitzer Engineering Laboratories SEL-2241…

Improper Neutralization of Input During Web Page Generation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SEL-3350+ Monitorear SEL-3532

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.4%
En resumen

La interfaz web de SEL RTAC no filtra correctamente las entradas del usuario, permitiendo que un atacante autenticado inyecte scripts maliciosos que se ejecuten en los navegadores de otros usuarios. Esto puede usarse para robar información sensible o realizar acciones no autorizadas.

Detalle técnico

Vulnerabilidad de Cross-site Scripting (XSS) en la interfaz web de SEL RTAC resultado de la neutralización inadecuada de entrada durante la generación de páginas web. El ataque requiere autenticación previa y permite inyección de código JavaScript arbitrario que se ejecuta en navegadores de víctimas, potencialmente habilitando robo de sesión o credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow a remote authenticated attacker to inject and execute arbitrary script code. See SEL Service Bulletin dated 2022-11-15 for more details.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
Productos afectados
Schweitzer Engineering Laboratories · SEL-2241 RTAC moduleSchweitzer Engineering Laboratories · SEL-3350Schweitzer Engineering Laboratories · SEL-3505Schweitzer Engineering Laboratories · SEL-3505-3Schweitzer Engineering Laboratories · SEL-3530Schweitzer Engineering Laboratories · SEL-3530-4Schweitzer Engineering Laboratories · SEL-3532Schweitzer Engineering Laboratories · SEL-3555Schweitzer Engineering Laboratories · SEL-3560ESchweitzer Engineering Laboratories · SEL-3560S
CVEs relacionadas — Schweitzer Engineering Laboratories SEL-2241…

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-31149CRITICALImproper Input Validation in Web InterfaceEPSS 1.1%CVE-2023-31148CRITICALImproper Input Validation in Web InterfaceEPSS 1.1%CVE-2023-31166MEDIUMImproper Limitation of a Pathname to a Restricted DirectoryEPSS 0.6%CVE-2023-31161MEDIUMImproper Input Validation in Web InterfaceEPSS 0.5%CVE-2023-2310MEDIUMChannel Accessible by Non-EndpointEPSS 0.5%CVE-2023-31162MEDIUMImproper Input Validation in Web InterfaceEPSS 0.5%