Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-05821

Опубликовано: 15 июн. 2023
Источник: fstec
CVSS3: 4.8
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость средства управления устройствами энергосистемы AcSELerator QuickSet SEL-5030 связана с неправильной обработкой данных на основе стандарта кодирования Unicode. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Schweitzer Engineering Laboratories, Inc.

Наименование ПО

AcSELerator QuickSet SEL-5030

Версия ПО

до 7.1.3.0 включительно (AcSELerator QuickSet SEL-5030)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://selinc.com/products/5030/support/#tab-downloads
https://selinc.com/support/security-notifications/external-reports/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%
0.00056
Низкий

4.8 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.8
nvd
больше 2 лет назад

An Improper Handling of Unicode Encoding vulnerability in the Schweitzer Engineering Laboratories SEL-5030 acSELerator QuickSet Software could allow an attacker to embed instructions that could be executed by an authorized device operator. See Instruction Manual Appendix A and Appendix E dated 20230615 for more details. This issue affects SEL-5030 acSELerator QuickSet Software: through 7.1.3.0.

CVSS3: 4.8
github
больше 2 лет назад

An Improper Handling of Unicode Encoding vulnerability in the Schweitzer Engineering Laboratories SEL-5030 acSELerator QuickSet Software could allow an attacker to embed instructions that could be executed by an authorized device operator. See Instruction Manual Appendix A and Appendix E dated 20230615 for more details. This issue affects SEL-5030 acSELerator QuickSet Software: through 7.1.3.0.

EPSS

Процентиль: 18%
0.00056
Низкий

4.8 Medium

CVSS3

4.9 Medium

CVSS2