CVE-2018-16224 in iSmartAlarm Cube One

Résumé

par VulDB • 10/06/2026

Un contrôle d'accès incorrect sur les fichiers de diagnostic du iSmartAlarm Cube One jusqu'à la version 2.2.4.10 permet à un attaquant de les récupérer via une requête TCP spécifiquement conçue adressée aux ports 12345 et 22306, lui permettant ainsi d'accéder aux informations sensibles stockées sur l'appareil.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/08/2018
• Divulgation: 20/11/2018
• Modérer: accepté
• Entrée: VDB-127022
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.06594
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16224
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16224/