漏洞信息
# 来源验证错误
## 漏洞概述
SEL-5037 Grid Configurator 中的数据网关服务存在过于宽松的跨源资源共享（CORS）配置。该网关服务中的API未正确配置以拒绝来自意外来源的请求。
## 影响版本
未提供具体版本信息。
## 漏洞细节
数据网关服务中的CORS配置过于宽松，允许API接收来自未预期来源的请求。这可能导致未经授权的访问或其他安全问题。
## 影响
由于CORS配置不严格，攻击者可能能够通过API发起跨域请求，从而可能执行未经授权的操作或访问敏感数据。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Origin Validation Error
漏洞描述信息
SEL-5037 Grid Configurator contains an overly permissive Cross Origin Resource Sharing (CORS) configuration for a data gateway service in the application. This gateway service includes an API which is not properly configured to reject requests from unexpected sources.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
漏洞类别
源验证错误
漏洞标题
Schweitzer Engineering Laboratories SEL-5037 SEL Grid Configurator 安全漏洞
漏洞描述信息
Schweitzer Engineering Laboratories SEL-5037 SEL Grid Configurator是美国Schweitzer Engineering Laboratories公司的一款免费分发的软件工具————网格配置器，可供工程师和技术人员快速创建、管理和部署 SEL 电力系统设备的设置。 Schweitzer Engineering Laboratories SEL-5037 SEL Grid Configurator存在安全漏洞，该漏洞源于数据网关服务存在过度宽松的
CVSS信息
N/A
漏洞类别
其他