CVE:CVE-2022-3089
CNNVD:CNNVD-202302-959
Echelon i.LON SmartServer是Echelon公司的一种低成本、高性能的控制器、网络管理器、路由器、远程网络接口和 Web 服务器，可用于将 LONWORKS、Modbus 和 M-Bus 设备连接到公司网络或互联网。
Echelon i.LON SmartServer 2.2版本存在信任管理问题漏洞，该漏洞源于将明文凭据存储在一个文件中。攻击者利用该漏洞获取SmartServer的明文用户名和密码。
solution:Upgrade echelon i.lon_vision to a higher version than 2.2,and avoid the version 2.2