CVE-2023-31175highCWE-250

CVE-2023-31175: falha de alta gravidade em Schweitzer Engineering Laboratories SEL-5037…

Execution with Unnecessary Privileges

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SEL-5037 SEL Grid Configurator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.4%
An Execution with Unnecessary Privileges vulnerability in the Schweitzer Engineering Laboratories SEL-5037 SEL Grid Configurator could allow an attacker to run system commands with the highest level privilege on the system. See Instruction Manual Appendix A and Appendix E dated 20230615 for more details. This issue affects SEL-5037 SEL Grid Configurator: before 4.5.0.20.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Schweitzer Engineering Laboratories · SEL-5037 SEL Grid Configurator
CVEs relacionadas — Schweitzer Engineering Laboratories SEL-5037…

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34392HIGHMissing Authentication for Critical FunctionEPSS 0.5%CVE-2023-31174HIGHCross-Site Request Forgery (CSRF)EPSS 0.2%CVE-2023-31173HIGHUse of Hard-coded CredentialsEPSS 0.2%