CVE-2023-34390mediumCWE-20

CVE-2023-34390: falha de média gravidade em Schweitzer Engineering Laboratories SEL-451

Improper input validation could lead to denial of service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SEL-451

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.5epss 0.7%
Em resumo

Uma falha na validação de dados de entrada do dispositivo SEL-451 da Schweitzer Engineering Laboratories permite que um atacante autenticado cause uma negação de serviço, desativando o funcionamento do equipamento. Isso pode interromper operações críticas de sistemas elétricos.

Detalhe técnico

Vulnerabilidade CWE-20 de validação inadequada de entrada no SEL-451 permite que um atacante remoto autenticado envie dados malformados capazes de desativar serviços ou tornar o sistema indisponível. A exploração requer credenciais de autenticação prévias.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An input validation vulnerability in the Schweitzer Engineering Laboratories SEL-451 could allow a remote authenticated attacker to create a denial of service against the system and locking out services. See product Instruction Manual Appendix A dated 20230830 for more details.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
Schweitzer Engineering Laboratories · SEL-451
CVEs relacionadas — Schweitzer Engineering Laboratories SEL-451

No mesmo produto, das mais perigosas para as menos.

CVE-2023-31176HIGHInsufficient entropy vulnerability could lead to authentication bypassEPSS 0.9%CVE-2023-34388MEDIUMImproper authentication could lead to session hijackingEPSS 0.9%CVE-2023-34389MEDIUMAllocation of resources without limits could lead to denial of serviceEPSS 0.7%CVE-2023-31177MEDIUMImproper neutralizataion of input could lead to execution of arbitrary codeEPSS 0.5%