CVE-2023-31161mediumCWE-20

CVE-2023-31161: fallo de gravedad media en Schweitzer Engineering Laboratories SEL-3350

Improper Input Validation in Web Interface

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SEL-3350+ Monitorear SEL-3532

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.5%
En resumen

La interfaz web del Controlador RTAC de Schweitzer Engineering Laboratories no valida adecuadamente la entrada del usuario, permitiendo que un atacante autenticado abuse de recursos internos de forma no intencionada. Esto podría generar diversos efectos perjudiciales según qué recursos sean accedidos.

Detalle técnico

Una falla de validación impropia de entrada en la interfaz web RTAC de SEL (CWE-20) permite que atacantes remotos autenticados manipulen recursos internos mediante solicitudes malformadas. La vulnerabilidad requiere autenticación previa y posibilita abuso de recursos con impactos variados según la funcionalidad del sistema afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.
An Improper Input Validation vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow an authenticated remote attacker to use internal resources, allowing a variety of potential effects. See SEL Service Bulletin dated 2022-11-15 for more details.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Productos afectados
Schweitzer Engineering Laboratories · SEL-3350Schweitzer Engineering Laboratories · SEL-3532Schweitzer Engineering Laboratories · SEL-3555Schweitzer Engineering Laboratories · SEL-3560ESchweitzer Engineering Laboratories · SEL-3560S
CVEs relacionadas — Schweitzer Engineering Laboratories SEL-3350

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-31149CRITICALImproper Input Validation in Web InterfaceEPSS 1.1%CVE-2023-31148CRITICALImproper Input Validation in Web InterfaceEPSS 1.1%CVE-2023-31166MEDIUMImproper Limitation of a Pathname to a Restricted DirectoryEPSS 0.6%CVE-2023-31162MEDIUMImproper Input Validation in Web InterfaceEPSS 0.5%CVE-2023-31150HIGHStoring Passwords in a Recoverable FormatEPSS 0.5%CVE-2023-31165MEDIUMImproper Neutralization of Input During Web Page GenerationEPSS 0.4%