2019-09-06 00:00:00
情报可信度:
漏洞名称:Schweitzer Engineering Laboratories SEL-3620和SEL-3622 Security Gateway未授权访问漏洞
漏洞编号:CNVD-2017-22833
影响对象类型:
漏洞编号:CNVD-2017-22833
发现时间:2017-08-25 00:00:00
严重程度:中
漏洞描述:Schweitzer Engineering Laboratories (SEL) SEL-3620和SEL-3622 Security Gateway都是美国Schweitzer Engineering Laboratories(SEL)公司的安全网关产品。 SEL SEL-3620和SEL-3622 Security Gateway中存在安全漏洞,由于当程序配置NAT端口转发时,未能正确实施访问控制。攻击者可利用该漏洞未授权与下游设备进行通讯。
参考链接:
解决方案:目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://selinc.com/
发现人或单位:
厂商补丁: