CVE-2023-31150
Yüksek
Açıklama
Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) veri tabanı sistemindeki şifrelerin geri döndürülebilir bir formatta saklanması zafiyeti, kimliği doğrulanmış bir saldırganın şifreleri ele geçirmesine izin verebilir. Daha fazla ayrıntı için 2022-11-15 tarihli SEL Servis Bültenine bakınız.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünSelinc Sel-2241 Rtac Module Firmware
Yayın10 May 2023
İlk görülme10 May 2023
Zayıflık türüCWE-257CWE-257
Nasıl düzeltilir
Güncelleyin
- selinc sel-2241_rtac_module_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3350_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3505_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3505-3_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3530_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3530-4_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3532_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3555_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3560e_firmwarer150-v2 ya da sonraki bir sürüm
- selinc sel-3560s_firmwarer150-v2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| selinc sel-2241_rtac_module_firmware | r122-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3350_firmware | r148-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3505_firmware | r122-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3505-3_firmware | r132-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3530_firmware | r122-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3530-4_firmware | r122-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3532_firmware | r132-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3555_firmware | r134-v0 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3560e_firmware | r144-v2 ≤ v < r150-v2 | r150-v2 |
| selinc sel-3560s_firmware | r144-v2 ≤ v < r150-v2 | r150-v2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.