CVE-2018-10627
Kritik
Təsvir
Echelon SmartServer 1 bütün versiyaları, SmartServer 2 4.11.007 versiyasından əvvəlki bütün versiyaları, i.LON 100 bütün versiyaları və i.LON 600 bütün versiyaları. Hücumçu SOAP API-dən istifadə edərək Veb və FTP serverləri üçün istifadəçi adları və şifrələr kimi həssas konfiqurasiya elementlərini əldə edə və dəyişdirə bilər. Bu zəiflik i.LON 600 məhsuluna təsir etmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEchelon Smartserver 1 Firmware
Dərc24 iyl 2018
İlk görülmə24 iyl 2018
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- echelon smartserver_2_firmware4.11.007 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| echelon smartserver_1_firmware | Aralıq göstərilməyib | — |
| echelon smartserver_2_firmware | v < 4.11.007 | 4.11.007 |
| echelon i.lon_100_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.