CVE-2023-34392: falha de alta gravidade em Schweitzer Engineering Laboratories SEL-5037…
Missing Authentication for Critical Function
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O SEL-5037 SEL Grid Configurator não verifica adequadamente a identidade do usuário antes de permitir operações críticas, possibilitando que invasores executem comandos não autorizados em dispositivos gerenciados ao acessar a ferramenta.
Controles de autenticação ausentes em funções críticas do SEL-5037 versões anteriores a 4.5.0.20 permitem que atacantes não autenticados ou insuficientemente autenticados executem comandos arbitrários em dispositivos gerenciados. A falha compromete a integridade e disponibilidade do sistema com alto impacto operacional.
No mesmo produto, das mais perigosas para as menos.