CVE-2023-31176
Vulnérabilité élevée dans SEL-451 (Schweitzer Engineering Laboratories)
CVSS 7.5 · Élevée
EPSS 0.9%
Schweitzer Engineering Laboratories•SEL-451•Versions : <R326-V1, <R325-V3, R318-V0, <R324-V4, R316-V0, <R318-V5, R327-V0, R325-V0, R326-V0, R324-V0, R320-V0, <R323-V5, <R322-V3, <R316-V4, <R320-V3, <R321-V3, <R327-V1, R317-V0, <R315-V4, R322-V0, R315-V0, R323-V0, R321-V0, <R317-V4
Description
An Insufficient Entropy vulnerability in the Schweitzer Engineering Laboratories SEL-451 could allow an unauthenticated remote attacker to brute-force session tokens and bypass authentication. See product Instruction Manual Appendix A dated 20230830 for more details.
Gravité et risque d'exploitation
CVE-2023-31176 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.93 %, ce qui la place devant 59.9 % des CVE référencées.
Que faire ?
- Vérifiez si SEL-451 (versions <R326-V1, <R325-V3, R318-V0, <R324-V4, R316-V0, <R318-V5, R327-V0, R325-V0, R326-V0, R324-V0, R320-V0, <R323-V5, <R322-V3, <R316-V4, <R320-V3, <R321-V3, <R327-V1, R317-V0, <R315-V4, R322-V0, R315-V0, R323-V0, R321-V0, <R317-V4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.