CVE-2023-31177
Vulnérabilité moyenne dans SEL-451 (Schweitzer Engineering Laboratories)
CVSS 4.3 · Moyenne
EPSS 0.5%
Schweitzer Engineering Laboratories•SEL-451•Versions : <R326-V1, <R325-V3, R318-V0, <R324-V4, R316-V0, <R318-V5, R327-V0, R325-V0, R326-V0, R324-V0, R320-V0, <R323-V5, <R322-V3, <R316-V4, <R320-V3, <R321-V3, <R327-V1, R317-V0, <R315-V4, R322-V0, R315-V0, R323-V0, R321-V0, <R317-V4
Description
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in the Schweitzer Engineering Laboratories SEL-451 could allow an attacker to craft a link that could execute arbitrary code on a victim's system. See product Instruction Manual Appendix A dated 20230830 for more details.
Gravité et risque d'exploitation
CVE-2023-31177 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.48 %, ce qui la place devant 40.4 % des CVE référencées.
Que faire ?
- Vérifiez si SEL-451 (versions <R326-V1, <R325-V3, R318-V0, <R324-V4, R316-V0, <R318-V5, R327-V0, R325-V0, R326-V0, R324-V0, R320-V0, <R323-V5, <R322-V3, <R316-V4, <R320-V3, <R321-V3, <R327-V1, R317-V0, <R315-V4, R322-V0, R315-V0, R323-V0, R321-V0, <R317-V4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.