CVE-2018-8859criticalCWE-288

CVE-2018-8859: fallo crítico en Echelon SmartServer 1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear i.LON+ Monitorear SmartServer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.6%
Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. An attacker can bypass the required authentication specified in the security configuration file by including extra characters in the directory name when specifying the directory to be accessed. This vulnerability does not affect the i.LON 600 product.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Echelon · i.LON 100Echelon · i.LON 600Echelon · SmartServer 1Echelon · SmartServer 2
CVEs relacionadas — Echelon SmartServer 1

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-8851CRITICALCVE-2018-8851EPSS 1.3%CVE-2018-10627CRITICALCVE-2018-10627EPSS 1.2%CVE-2018-8855CRITICALCVE-2018-8855EPSS 0.8%