CVE-2023-1711

Adatlap

CVE: CVE-2023-1711
EUVD: EUVD-2023-23935
GHSA: GHSA-g6j4-f6g3-wmcx
Eszköztípus: IT
Publikálva: 2023. 05. 30. 20:46
Frissítve: 2025. 01. 09. 22:19
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-117

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	4,0	Közepes	`CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N`

Helyi hozzáférés szükséges · Magas komplexitás · Magas jogosultság szükséges · Felhasználói interakció szükséges

Eredeti leírás

A vulnerability exists in a FOXMAN-UN and UNEM logging component, it only affects systems that use remote authentication to the network elements.
If exploited an attacker could obtain confidential information.

List of CPEs:
* cpe:2.3:a:hitachienergy:foxman_un:R9C:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:foxman_un:R10C:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy:foxman_un:R11A:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy:foxman_un:R11B:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy:foxman_un:R14A:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy:foxman_un:R14B:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy:foxman_un:R15A:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy:foxman_un:R15B:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy:foxman_un:R16A:*:*:*:*:*:*:*

*
* cpe:2.3:a:hitachienergy:unem:R9C:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy: unem :R10C:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy: unem :R11A:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy: unem :R11B:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy: unem :R14A:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy: unem :R14B:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy: unem :R15A:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy: unem :R15B:*:*:*:*:*:*:*

* cpe:2.3:a:hitachienergy: unem :R16A:*:*:*:*:*:*:*

Érintett termékek

FOXMAN-UN Hitachi Energy Verziók: FOXMAN-UN R16A; FOXMAN-UN R15B; FOXMAN-UN R15A; FOXMAN-UN R14B; FOXMAN-UN R14A; FOXMAN-UN R11B; FOXMAN-UN R11A; FOXMAN-UN R10C; FOXMAN-UN R9C
UNEM Hitachi Energy Verziók: UNEM R16A; UNEM R15B; UNEM R15A; UNEM R14B; UNEM R14A; UNEM R11B; UNEM R11A; UNEM R10C; UNEM R9C

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,24%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Megoldás (CNA)

The vulnerability is remediated in FOXMAN-UN/UNEM R16B.
Please upgrade to R16B when released or apply general mitigation factors.

Kerülő megoldás (CNA)

Apply mitigation as described in the cybersecurity advisory Mitigation Factors/Workarounds Section.