Podatność CVE-2018-8855

Podatność CVE-2018-8855

Publikacja: 2018-07-24

Opis:

Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. The devices allow unencrypted Web connections by default, and devices can receive configuration and firmware updates by unsecure FTP.

Typ:

CWE-319

(Cleartext Transmission of Sensitive Information)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Echelon -> I.lon 100 firmware
Echelon -> I.lon 600 firmware
Echelon -> Smartserver 1 firmware

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSA-18-200-03

Copyright 2024, cxsecurity.com