CVE-2018-10627criticalCWE-200

CVE-2018-10627: fallo crítico en Echelon SmartServer 1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear i.LON+ Monitorear SmartServer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.2%
Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. An attacker can use the SOAP API to retrieve and change sensitive configuration items such as the usernames and passwords for the Web and FTP servers. This vulnerability does not affect the i.LON 600 product.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Echelon · i.LON 100Echelon · i.LON 600Echelon · SmartServer 1Echelon · SmartServer 2
CVEs relacionadas — Echelon SmartServer 1

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-8859CRITICALCVE-2018-8859EPSS 1.6%CVE-2018-8851CRITICALCVE-2018-8851EPSS 1.3%CVE-2018-8855CRITICALCVE-2018-8855EPSS 0.8%