CVE-2023-31166mediumCWE-22

CVE-2023-31166: falha de média gravidade em Schweitzer Engineering Laboratories SEL-2241…

Improper Limitation of a Pathname to a Restricted Directory

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SEL-3350+ Monitorar SEL-3532

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.6%
Em resumo

Uma falha na interface web do SEL RTAC permite que um usuário autenticado crie pastas em qualquer local do servidor, ignorando proteções normais. Isso pode ser explorado para interromper operações ou preparar ataques mais sérios.

Detalhe técnico

Uma vulnerabilidade de travessia de diretório no SEL RTAC Web Interface não valida adequadamente os caminhos fornecidos pelo usuário, permitindo que atacantes autenticados criem diretórios fora dos locais restritos pretendidos. Requer autenticação prévia e pode resultar em manipulação arbitrária do sistema de arquivos, afetando integridade e disponibilidade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow a remote authenticated attacker to create folders in arbitrary paths of the file system. See SEL Service Bulletin dated 2022-11-15 for more details.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
Schweitzer Engineering Laboratories · SEL-2241 RTAC moduleSchweitzer Engineering Laboratories · SEL-3350Schweitzer Engineering Laboratories · SEL-3505Schweitzer Engineering Laboratories · SEL-3505-3Schweitzer Engineering Laboratories · SEL-3530Schweitzer Engineering Laboratories · SEL-3530-4Schweitzer Engineering Laboratories · SEL-3532Schweitzer Engineering Laboratories · SEL-3555Schweitzer Engineering Laboratories · SEL-3560ESchweitzer Engineering Laboratories · SEL-3560S
CVEs relacionadas — Schweitzer Engineering Laboratories SEL-2241…

No mesmo produto, das mais perigosas para as menos.

CVE-2023-31149CRITICALImproper Input Validation in Web InterfaceEPSS 1.1%CVE-2023-31148CRITICALImproper Input Validation in Web InterfaceEPSS 1.1%CVE-2023-31161MEDIUMImproper Input Validation in Web InterfaceEPSS 0.5%CVE-2023-2310MEDIUMChannel Accessible by Non-EndpointEPSS 0.5%CVE-2023-31162MEDIUMImproper Input Validation in Web InterfaceEPSS 0.5%CVE-2023-31150HIGHStoring Passwords in a Recoverable FormatEPSS 0.5%