Vulnerabilidad en SEL-5036 acSELerator Bay Screen Builder Software (CVE-2023-31167)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)

Fecha de publicación:

31/08/2023

Última modificación:

21/11/2024

Descripción

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido (&#39;Salto de Ruta&#39;) vulnerabilidad en el software Schweitzer Engineering Laboratories SEL-5036 acSELerator Bay Screen Builder en Windows permite Salto de Ruta Relativo.<br /> <br /> El software SEL acSELerator Bay Screen Builder es distribuido por SEL-5033 SEL acSELerator RTAC, SEL-5030 Quickset y SEL Compass. CVE-2023-31167 y fue parcheado en la versión de acSELerator Bay Screen Builder disponible el 20230602. Por favor, contacte a SEL para detalles adicionales.<br /> <br /> Este problema afecta al software SEL-5036 acSELerator Bay Screen Builder: antes de 1.0.49152.778.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno