CVE-2018-8855
Kritik
Təsvir
Echelon SmartServer 1 bütün versiyaları, SmartServer 2 4.11.007 versiyasından əvvəlki bütün versiyaları, i.LON 100 bütün versiyaları və i.LON 600 bütün versiyaları. Cihazlar standart olaraq şifrələnməmiş Web bağlantılarına icazə verir və cihazlar konfiqurasiya və proqram təminatı yeniləmələrini təhlükəsiz olmayan FTP vasitəsilə qəbul edə bilirlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEchelon Smartserver 1 Firmware
Dərc24 iyl 2018
İlk görülmə24 iyl 2018
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- echelon smartserver_2_firmware4.11.007 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| echelon smartserver_1_firmware | Aralıq göstərilməyib | — |
| echelon smartserver_2_firmware | v < 4.11.007 | 4.11.007 |
| echelon i.lon_100_firmware | Aralıq göstərilməyib | — |
| echelon i.lon_600_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.