CVE-2018-17917 in XMeye P2P Cloud Server

Zusammenfassung

von VulDB • 17.05.2026

Alle Versionen des Hangzhou Xiongmai Technology Co., Ltd XMeye P2P Cloud Server können es einem Angreifer ermöglichen, MAC-Adressen zur Enumeration potenzieller Cloud-IDs zu verwenden. Mit dieser ID kann der Angreifer gültige Geräte entdecken und über eine der unterstützten Apps eine Verbindung zu diesen herstellen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.10.2018
• Veröffentlichung: 10.10.2018
• Moderieren: akzeptiert
• Eintrag: VDB-125238
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.01251
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17917
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17917/