CVE-2023-31173
Yüksək
Təsvir
Windows əməliyyat sistemində işləyən Schweitzer Engineering Laboratories SEL-5037 SEL Grid Configurator proqramında sabit kodlaşdırılmış etibarlılıq məlumatlarının istifadəsi zəifliyi autentifikasiyadan yan keçməyə imkan verir. Ətraflı məlumat üçün 20230615 tarixli Təlimat Kitabçasının Əlavə A və Əlavə E bölməsinə baxın. Bu problem SEL-5037 SEL Grid Configurator-un 4.5.0.20 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulSelinc Sel-5037 Sel Grid Configurator
Dərc31 avq 2023
İlk görülmə31 avq 2023
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- selinc sel-5037_sel_grid_configurator4.5.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| selinc sel-5037_sel_grid_configurator | v < 4.5.0.20 | 4.5.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.