CVE-2023-31176
Yüksək
Təsvir
Schweitzer Engineering Laboratories SEL-451 cihazındakı Qeyri-kafi Entropiya zəifliyi autentifikasiya olunmamış uzaq hücumçuya sessiya tokenlərini brute-force üsulu ilə tapmağa və autentifikasiyadan yan keçməyə imkan verə bilər. Ətraflı məlumat üçün 20230830 tarixli məhsulun Təlimat Kitabçasının Əlavə A hissəsinə baxın.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSelinc Sel-451 Firmware
Dərc30 noy 2023
İlk görülmə30 noy 2023
Zəiflik növüCWE-331CWE-331
Necə düzəltmək olar
Yeniləyin
- selinc sel-451_firmwarer315-v4, r316-v4, r317-v4, r318-v5, r320-v3, r321-v3, r322-v3, r323-v5, r324-v4, r325-v3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| selinc sel-451_firmware | r315-v0 ≤ v < r315-v4, r316-v0 ≤ v < r316-v4, r317-v0 ≤ v < r317-v4, r318-v0 ≤ v < r318-v5, r320-v0 ≤ v < r320-v3, r321-v0 ≤ v < r321-v3, r322-v0 ≤ v < r322-v3, r323-v0 ≤ v < r323-v5, r324-v0 ≤ v < r324-v4, r325-v0 ≤ v < r325-v3, r326-v0, r327-v0 | r315-v4, r316-v4, r317-v4, r318-v5, r320-v3, r321-v3, r322-v3, r323-v5, r324-v4, r325-v3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.