CVE-2022-3089 in SmartServer

Résumé

par VulDB • 29/05/2026

Echelon SmartServer 2.2 avec i.LON Vision 2.2 stocke des identifiants en clair dans un fichier, ce qui pourrait permettre à un attaquant d'obtenir les noms d'utilisateur et mots de passe en clair du SmartServer. Si l'attaquant obtient le fichier, les identifiants pourraient être utilisés pour contrôler l'interface utilisateur web et le serveur de transfert de fichiers (FTP).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: ICS-CERT
• Réserver: 01/09/2022
• Divulgation: 13/02/2023
• Modérer: accepté
• Entrée: VDB-220370
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00250
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3089
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3089/