CVE-2018-8851: fallo crítico en Echelon SmartServer 1
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 1.3%
Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. The devices store passwords in plaintext, which may allow an attacker with access to the configuration file to log into the SmartServer web user interface.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Echelon · i.LON 100Echelon · i.LON 600Echelon · SmartServer 1Echelon · SmartServer 2CVEs relacionadas — Echelon SmartServer 1
En el mismo producto, de las más peligrosas a las menos.