Sielco 无线电链路和模拟 FM 发射器跨站点请求伪造 (CVE-2023-45317)

CVE编号

CVE-2023-45317

利用情况

暂无

补丁情况

N/A

披露时间

2023-10-27

漏洞描述

The application interface allows users to perform certain actions via HTTP requests without performing any validity checks to verify the requests. This can be exploited to perform certain actions with administrative privileges if a logged-in user visits a malicious web site.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.cisa.gov/news-events/ics-advisories/icsa-23-299-08
https://www.sielco.org/en/contacts

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc1000gt_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc1000gx_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc100gt_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc120gt_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc120gx_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc1600gx_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc2000gx_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc3000gx_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc300gt_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc300gx_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc30gt_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc5000gt_firmware	-	-
	运行在以下环境
	系统	sielco	analog_fm_transmitter_exc5000gx_firmware	-	-
	运行在以下环境
	系统	sielco	radio_link_exc19_firmware	-	-
	运行在以下环境
	系统	sielco	radio_link_rtx19_firmware	-	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc1000gt	1.6.3	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc1000gx	2.08	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc100gt	1.7.4	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc120gt	1.5.4	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc120gx	2.12	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc1600gx	2.08	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc1600gx	2.10	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc2000gx	2.10	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc3000gx	2.07	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc300gt	1.7.4	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc300gx	2.11	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc30gt	1.7.7	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc5000gt	1.7.4	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc5000gx	2.06	-
	运行在以下环境
	硬件	sielco	analog_fm_transmitter_exc5000gx	2.12	-
	运行在以下环境
	硬件	sielco	radio_link_exc19	1.55	-
	运行在以下环境
硬件	sielco	radio_link_exc19	2.00	-
运行在以下环境
硬件	sielco	radio_link_rtx19	1.59	-
运行在以下环境
硬件	sielco	radio_link_rtx19	1.60	-
运行在以下环境
硬件	sielco	radio_link_rtx19	2.05	-
运行在以下环境
硬件	sielco	radio_link_rtx19	2.06	-

CVSS3评分 8.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-352	跨站请求伪造（CSRF）

Exp相关链接

- avd.aliyun.com