CVE-2018-8859
KrytyczneCVSS 9.8Streszczenie
Podatność CVE-2018-8859 dotyczy urządzeń Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 (wszystkie wersje). Atakujący może obejść wymaganą autoryzację określoną w pliku konfiguracyjnym bezpieczeństwa, dodając dodatkowe znaki do nazwy katalogu przy określaniu katalogu do uzyskania dostępu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do zasobów systemu, co może prowadzić do wycieku danych lub manipulacji systemem.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania oraz przegląd konfiguracji zabezpieczeń, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Echelon SmartServer 1 all versions, SmartServer 2 all versions prior to release 4.11.007, i.LON 100 all versions, and i.LON 600 all versions. An attacker can bypass the required authentication specified in the security configuration file by including extra characters in the directory name when specifying the directory to be accessed. This vulnerability does not affect the i.LON 600 product.