Към съдържанието
Търсене

CVE-2018-8851: Echelon SmartServer 1, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. The devices store passwords in plaintext, which may allow an attacker with access to the configuration file to log into the SmartServer web user interface.

Засегнати продукти

  • Echelon SmartServer 1: all versions
  • Echelon SmartServer 2: all versions prior to release 4.11.007
  • Echelon i.LON 100: all versions
  • Echelon i.LON 600: all versions

Вид слабост

История

  • 24 юли 2018 Публикувано

Други уязвимости в Echelon SmartServer 1

Първоизточници

CVE-2018-8851: Echelon SmartServer 1, заобикаляне на вход и права | freedomonline.bg