Ecos

System Management Appliance

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2018-12331

  • EPSS 0.18%
  • Veröffentlicht 17.06.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:00

Authentication Bypass by Spoofing vulnerability in ECOS System Management Appliance (aka SMA) 5.2.68 allows a man-in-the-middle attacker to compromise authentication keys and configurations via IP spoofing during "Easy Enrollment."

7.3

CVE-2018-12335

  • EPSS 0.08%
  • Veröffentlicht 17.06.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:01

Incorrect access control in ECOS System Management Appliance (aka SMA) 5.2.68 allows a user to compromise authentication keys, and access and manipulate security relevant configurations, via unrestricted database access during Easy Enrollment.

10

CVE-2018-12338

  • EPSS 0.36%
  • Veröffentlicht 17.06.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:01

Undocumented Factory Backdoor in ECOS System Management Appliance (aka SMA) 5.2.68 allows the vendor to extract confidential information and manipulate security relevant configurations via remote root SSH access.