CVE:CVE-2018-8851
CNNVD:CNNVD-201807-1795
Echelon SmartServer 1等都是美国Echelon公司的产品。Echelon SmartServer 1是一款多功能控制器，它支持楼宇自动化控制和企业能源管理等。i.LON 100是一款网络服务器，它主要用于配置和监控LonWorks设备。
多款Echelon产品中存在安全漏洞，该漏洞源于程序将密码存储为明文形式。攻击者可利用该漏洞登录到SmartServer Web用户界面。以下产品和版本受到影响：Echelon SmartServer 1（全部版本）；SmartServer 2 4.11.007之前版本；i.LON 100（全部版本）；i.LON 600（全部版本）。
solution:Upgrade echelon smartserver_1_firmware to a higher version than -; Upgrade echelon smartserver_2_firmware to a higher version than 4.11.007,and avoid the version (,4.11.007); Upgrade echelon i.lon_100_firmware to a higher version than -; Upgrade echelon i.lon_600_firmware to a higher version than -