CVE-2018-10627
CriticalCVSS 9.8Summary
Podatność CVE-2018-10627 dotyczy wszystkich wersji Echelon SmartServer 1, wszystkich wersji SmartServer 2 przed wydaniem 4.11.007 oraz wszystkich wersji i.LON 100. Atakujący może wykorzystać API SOAP do uzyskania dostępu i zmiany wrażliwych elementów konfiguracyjnych, takich jak nazwy użytkowników i hasła do serwerów WWW i FTP.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do krytycznych danych konfiguracyjnych, co może prowadzić do kompromitacji systemów i danych. W szczególności, zmiana haseł może umożliwić atakującym przejęcie kontroli nad serwerami.
Recommendation
Zaleca się aktualizację do wersji SmartServer 2 4.11.007 lub nowszej oraz zabezpieczenie dostępu do API SOAP, aby ograniczyć ryzyko nieautoryzowanego dostępu do wrażliwych danych konfiguracyjnych.
Original NVD description (English source)
Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. An attacker can use the SOAP API to retrieve and change sensitive configuration items such as the usernames and passwords for the Web and FTP servers. This vulnerability does not affect the i.LON 600 product.