CVE-2023-34388mediumCWE-287

CVE-2023-34388: falha de média gravidade em Schweitzer Engineering Laboratories SEL-451

Improper authentication could lead to session hijacking

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SEL-451

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.9%
Em resumo

O dispositivo SEL-451 tem uma falha na forma como verifica a identidade dos usuários. Um atacante na rede poderia se passar por um usuário legítimo e assumir a sessão de outra pessoa sem precisar de senha.

Detalhe técnico

A falha de autenticação imprópria (CWE-287) no SEL-451 permite que atacantes remotos não autenticados sequestrem sessões válidas e contornem controles de autenticação. A vulnerabilidade viabiliza a tomada de sessão sem credenciais válidas, potencialmente concedendo acesso não autorizado a funções e configurações do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An Improper Authentication vulnerability in the Schweitzer Engineering Laboratories SEL-451 could allow a remote unauthenticated attacker to potentially perform session hijacking attack and bypass authentication. See product Instruction Manual Appendix A dated 20230830 for more details.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Schweitzer Engineering Laboratories · SEL-451
CVEs relacionadas — Schweitzer Engineering Laboratories SEL-451

No mesmo produto, das mais perigosas para as menos.

CVE-2023-31176HIGHInsufficient entropy vulnerability could lead to authentication bypassEPSS 0.9%CVE-2023-34390MEDIUM Improper input validation could lead to denial of serviceEPSS 0.7%CVE-2023-34389MEDIUMAllocation of resources without limits could lead to denial of serviceEPSS 0.7%CVE-2023-31177MEDIUMImproper neutralizataion of input could lead to execution of arbitrary codeEPSS 0.5%