CVE-2018-8859 in SmartServer 1
सारांश
द्वारा VulDB • 15/08/2026
Echelon SmartServer 1 के सभी संस्करण, रिलीज 4.11.007 से पहले Echelon SmartServer 2 के सभी संस्करण, i.LON 100 के सभी संस्करण और i.LON 600 के सभी संस्करण। एक आक्रामक उपयोगकर्ता निर्देशिका नाम में अतिरिक्त वर्ण शामिल करके सुरक्षा कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट आवश्यक प्रमाणीकरण (authentication) को बायपास कर सकता है जब वह पहुँचने वाली निर्देशिका का उल्लेख करता है। यह कमजोरी i.LON 600 उत्पाद को प्रभावित नहीं करती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.