csirt@kutim:~/threat-intel/cve/CVE-2023-2310

Katalog CVE

CVSS 5.3 · Medium EPSS 0,50%

Kerentanan Channel Accessible by Non-Endpoint pada selinc sel-2241 rtac module firmware, selinc sel-3350 firmware +8 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

A Channel Accessible by Non-Endpoint vulnerability in the Schweitzer Engineering Laboratories SEL Real-Time Automation Controller (RTAC) could allow a remote attacker to perform a man-in-the-middle (MiTM) that could result in denial of service. See the ACSELERATOR RTAC SEL-5033 Software instruction manual date code 20210915 for more details.

Rincian

Terbit di NVD
10 Mei 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-300: Channel Accessible by Non-Endpoint
EPSS (30 hari)
0,50% peluang dieksploitasi; lebih tinggi dari 41,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
selinc sel-2241 rtac module firmware Versi r113-v0 hingga sebelum r150-v2
selinc sel-3350 firmware Versi r148-v0 hingga sebelum r150-v2
selinc sel-3505 firmware Versi r119-v0 hingga sebelum r150-v2
selinc sel-3505-3 firmware Versi r132-v0 hingga sebelum r150-v2
selinc sel-3530 firmware Versi r100-v0 hingga sebelum r150-v2
selinc sel-3530-4 firmware Versi r108-v0 hingga sebelum r150-v2
selinc sel-3532 firmware Versi r132-v0 hingga sebelum r150-v2
selinc sel-3555 firmware Versi r134-v0 hingga sebelum r150-v2
selinc sel-3560e firmware Versi r144-v2 hingga sebelum r150-v2
selinc sel-3560s firmware Versi r144-v2 hingga sebelum r150-v2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.