CVE-2018-8851
KrytyczneCVSS 9.8Streszczenie
Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 przechowują hasła w postaci niezaszyfrowanej. To może umożliwić atakującemu, który ma dostęp do pliku konfiguracyjnego, zalogowanie się do interfejsu użytkownika SmartServer.
Ocena ryzyka
Przechowywanie haseł w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa, ponieważ atakujący może uzyskać dostęp do systemu i przejąć kontrolę nad urządzeniami. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, która poprawia bezpieczeństwo przechowywania haseł. Dodatkowo, należy ograniczyć dostęp do plików konfiguracyjnych tylko do uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. The devices store passwords in plaintext, which may allow an attacker with access to the configuration file to log into the SmartServer web user interface.