CVE-2023-34390mediumCWE-20

CVE-2023-34390: fallo de gravedad media en Schweitzer Engineering Laboratories SEL-451

Improper input validation could lead to denial of service

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SEL-451

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.5epss 0.7%
En resumen

Una falla en la validación de entradas del dispositivo SEL-451 de Schweitzer Engineering Laboratories permite que un atacante autenticado cause una denegación de servicio, deshabilitando el funcionamiento del equipo. Esto puede interrumpir operaciones críticas de sistemas eléctricos.

Detalle técnico

Vulnerabilidad CWE-20 de validación inadecuada de entrada en el SEL-451 permite que un atacante remoto autenticado envíe datos malformados capaces de deshabilitar servicios o volver el sistema no disponible. La explotación requiere credenciales de autenticación previas.

Resumen generado y traducido por IA a partir de la descripción oficial.
An input validation vulnerability in the Schweitzer Engineering Laboratories SEL-451 could allow a remote authenticated attacker to create a denial of service against the system and locking out services. See product Instruction Manual Appendix A dated 20230830 for more details.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
Productos afectados
Schweitzer Engineering Laboratories · SEL-451
CVEs relacionadas — Schweitzer Engineering Laboratories SEL-451

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-31176HIGHInsufficient entropy vulnerability could lead to authentication bypassEPSS 0.9%CVE-2023-34388MEDIUMImproper authentication could lead to session hijackingEPSS 0.9%CVE-2023-34389MEDIUMAllocation of resources without limits could lead to denial of serviceEPSS 0.7%CVE-2023-31177MEDIUMImproper neutralizataion of input could lead to execution of arbitrary codeEPSS 0.5%