Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31166

Опубликовано: 10 мая 2023
Источник: nvd
CVSS3: 4.1
CVSS3: 4.3
EPSS Низкий

Описание

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow a remote authenticated attacker to create folders in arbitrary paths of the file system.

See SEL Service Bulletin dated 2022-11-15 for more details.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:selinc:sel-2241_rtac_module_firmware:*:*:*:*:*:*:*:*
Версия от r126-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-2241_rtac_module:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:selinc:sel-3350_firmware:*:*:*:*:*:*:*:*
Версия от r148-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3350:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:selinc:sel-3505_firmware:*:*:*:*:*:*:*:*
Версия от r126-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3505:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:selinc:sel-3505-3_firmware:*:*:*:*:*:*:*:*
Версия от r132-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3505-3:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:selinc:sel-3530_firmware:*:*:*:*:*:*:*:*
Версия от r126-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3530:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:selinc:sel-3530-4_firmware:*:*:*:*:*:*:*:*
Версия от r126-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3530-4:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:selinc:sel-3532_firmware:*:*:*:*:*:*:*:*
Версия от r132-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3532:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:selinc:sel-3555_firmware:*:*:*:*:*:*:*:*
Версия от r134-v0 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3555:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:selinc:sel-3560e_firmware:*:*:*:*:*:*:*:*
Версия от r144-v2 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3560e:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:selinc:sel-3560s_firmware:*:*:*:*:*:*:*:*
Версия от r144-v2 (включая) до r150-v2 (исключая)
cpe:2.3:h:selinc:sel-3560s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%
0.00151
Низкий

4.1 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-22
CWE-22

Связанные уязвимости

github логотип

GHSA-5g6v-28xg-q6hr

CVSS3: 4.1
github
больше 2 лет назад

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the Schweitzer Engineering Laboratories Real-Time Automation Controller (SEL RTAC) Web Interface could allow a remote authenticated attacker to create folders in arbitrary paths of the file system. See SEL Service Bulletin dated 2022-11-15 for more details.

EPSS

Процентиль: 36%
0.00151
Низкий

4.1 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-22
CWE-22