Към съдържанието
Търсене

CVE-2018-8859: Echelon SmartServer 1, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. An attacker can bypass the required authentication specified in the security configuration file by including extra characters in the directory name when specifying the directory to be accessed. This vulnerability does not affect the i.LON 600 product.

Засегнати продукти

  • Echelon SmartServer 1: all versions
  • Echelon SmartServer 2: all versions prior to release 4.11.007
  • Echelon i.LON 100: all versions
  • Echelon i.LON 600: all versions

Вид слабост

История

  • 24 юли 2018 Публикувано

Други уязвимости в Echelon SmartServer 1

Първоизточници

CVE-2018-8859: Echelon SmartServer 1, заобикаляне на вход и права | freedomonline.bg