多款Echelon产品安全漏洞 CVE-2018-8851 CNNVD-201807-1795
5.0
AV
AC
AU
C
I
A
发布：
2018-07-24
修订：
2019-10-09
Echelon SmartServer 1等都是美国Echelon公司的产品。Echelon SmartServer 1是一款多功能控制器，它支持楼宇自动化控制和企业能源管理等。i.LON 100是一款网络服务器，它主要用于配置和监控LonWorks设备。 多款Echelon产品中存在安全漏洞，该漏洞源于程序将密码存储为明文形式。攻击者可利用该漏洞登录到SmartServer Web用户界面。以下产品和版本受到影响：Echelon SmartServer 1（全部版本）；SmartServer 2 4.11.007之前版本；i.LON 100（全部版本）；i.LON 600（全部版本）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
