CVE-2023-31176
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
Les appareils SEL-451 sont affectés par une faille dans la manière dont ils génèrent les jetons de session aléatoires, ce qui les rend prévisibles. Un attaquant non authentifié disposant d'un accès réseau peut utiliser la force brute sur ces jetons pour contourner l'authentification et prendre le contrôle non autorisé de l'appareil. Cette attaque est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Insufficient Entropy vulnerability in the Schweitzer Engineering Laboratories SEL-451 could allow an unauthenticated remote attacker to brute-force session tokens and bypass authentication. See product Instruction Manual Appendix A dated 20230830 for more details.