CVE-2023-31151 in SEL Real-Time Automation Controller

Zusammenfassung

von VulDB • 09.06.2026

Eine Schwachstelle mit unsachgemäßer Zertifikatsvalidierung in der Weboberfläche des Echtzeit-Automatisierungscontrollers (SEL RTAC) von Schweitzer Engineering Laboratories könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, einen Man-in-the-Middle-Angriff (MitM) durchzuführen. Weitere Einzelheiten finden Sie im SEL Service Bulletin vom 15. November 2022.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: [email protected]
• Reservieren: 24.04.2023
• Veröffentlichung: 10.05.2023
• Moderieren: akzeptiert
• Eintrag: VDB-228741
• CPE: bereit
• CWE: CWE-295 (bestätigt)
• CVSS: 4.2 (NVD)
• EPSS: 0.00246
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31151
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31151/