CVE-2023-2265
Vulnérabilité moyenne dans SEL-411L (Schweitzer Engineering Laboratories)
CVSS 4.3 · Moyenne
EPSS 0.4%
Schweitzer Engineering Laboratories•SEL-411L•Versions : R121-V0, <R125-V3, R120-V0, R126-V0, R123-V0, <R118-V4, <R120-V6, R125-V0, R124-V0, <R128-V1, R127-V0, <R127-V2, R122-V0, <R121-V3, <R123-V3, <R119-V5, <R129-V1, <R126-V4, R119-V0, <R124-V3, R118-V0, R129-V0, <R122-V3, R128-V0
Description
An Improper Restriction of Rendered UI Layers or Frames in the Schweitzer Engineering Laboratories SEL-411L could allow an unauthenticated attacker to perform clickjacking based attacks against an authenticated and authorized user. See product Instruction Manual Appendix A dated 20230830 for more details.
Gravité et risque d'exploitation
CVE-2023-2265 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.6 % des CVE référencées.
Que faire ?
- Vérifiez si SEL-411L (versions R121-V0, <R125-V3, R120-V0, R126-V0, R123-V0, <R118-V4, <R120-V6, R125-V0, R124-V0, <R128-V1, R127-V0, <R127-V2, R122-V0, <R121-V3, <R123-V3, <R119-V5, <R129-V1, <R126-V4, R119-V0, <R124-V3, R118-V0, R129-V0, <R122-V3, R128-V0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.