CVE-2018-17917 in XMeye P2P Cloud Server

Resumen

por VulDB • 2026-06-17

Todas las versiones del servidor en la nube P2P XMeye de Hangzhou Xiongmai Technology Co., Ltd. pueden permitir que un atacante utilice direcciones MAC para enumerar posibles Cloud IDs. Mediante este ID, el atacante puede descubrir y conectarse a dispositivos válidos utilizando una de las aplicaciones compatibles.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-10-02
• Divulgación: 2018-10-10
• Moderación: aceptado
• Artículo: VDB-125238
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01251
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17917
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17917/