CVE-2018-8855criticalCWE-319

CVE-2018-8855: fallo crítico en Echelon SmartServer 1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear i.LON+ Monitorear SmartServer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.8%
Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. The devices allow unencrypted Web connections by default, and devices can receive configuration and firmware updates by unsecure FTP.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Echelon · i.LON 100Echelon · i.LON 600Echelon · SmartServer 1Echelon · SmartServer 2
CVEs relacionadas — Echelon SmartServer 1

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-8859CRITICALCVE-2018-8859EPSS 1.6%CVE-2018-8851CRITICALCVE-2018-8851EPSS 1.3%CVE-2018-10627CRITICALCVE-2018-10627EPSS 1.2%