Към съдържанието
Търсене

CVE-2018-10627: Echelon SmartServer 1, изтичане на данни

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. An attacker can use the SOAP API to retrieve and change sensitive configuration items such as the usernames and passwords for the Web and FTP servers. This vulnerability does not affect the i.LON 600 product.

Засегнати продукти

  • Echelon SmartServer 1: all versions
  • Echelon SmartServer 2: all versions prior to release 4.11.007
  • Echelon i.LON 100: all versions
  • Echelon i.LON 600: all versions

Вид слабост

История

  • 24 юли 2018 Публикувано

Други уязвимости в Echelon SmartServer 1

Първоизточници

CVE-2018-10627: Echelon SmartServer 1, изтичане на данни | freedomonline.bg