ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-46737

Schweitzer Engineering Laboratories SEL-5037 Grid Configurator

Origin Validation Error

CVSS 3.1
7.4بالا

شرح رسمی (انگلیسی)

SEL-5037 Grid Configurator contains an overly permissive Cross Origin Resource Sharing (CORS) configuration for a data gateway service in the application. This gateway service includes an API which is not properly configured to reject requests from unexpected sources.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.4بالا 3.1 CVEProject cvelistV5 (CNA) (SEL) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schweitzer Engineering Laboratories SEL-5037 Grid Configurator v < 6.4.0.58 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۲۲
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
SEL

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-346
    Origin Validation Error