CVE:CVE-2018-12331
CNNVD:CNNVD-201806-937
ECOS System Management Appliance（又名SMA）是德国ECOS TECHNOLOGY的一款用于集中管理ECOS产品的虚拟设备，它能够在VMware、Crtrix XenServer和Hyper-V等设备上运行。
ECOS SMA 5.2.68版本中存在安全漏洞。攻击者可通过伪造IP利用该漏洞实施中间人攻击，获取激活码和密码。
solution:Upgrade ecos system_management_appliance to a higher version than 5.2.68,and avoid the version 5.2.68