ICS-CERT informuje o nowych podatnościach w produktach firmy Schweitzer Engineering Laboratories. (P23-362)

utworzone przez | gru 8, 2023 | ICS

ProduktSEL-411L-wiele wersji
Numer CVECVE-2023-2265
Krytyczność4,3/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
OpisNiewłaściwe ograniczenie renderowanych warstw lub ramek interfejsu użytkownika w laboratorium Schweitzer Engineering Laboratories SEL-411L może pozwolić nieuwierzytelnionemu atakującemu na przeprowadzenie ataków opartych na clickjackingu przeciwko uwierzytelnionemu i autoryzowanemu użytkownikowi.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-23-341-03