CVE-2017-9853
KrytyczneStreszczenie
W produktach SMA Solar Technology zidentyfikowano problem związany z bardzo słabą polityką haseł dla użytkowników i instalatorów. Brak wymagań dotyczących złożoności i długości haseł, co utrudnia tworzenie silnych haseł.
Ocena ryzyka
Słaba polityka haseł może prowadzić do nieautoryzowanego dostępu do urządzeń, co stwarza poważne zagrożenie dla bezpieczeństwa systemów energetycznych.
Rekomendacja
Zaleca się wprowadzenie silniejszych wymagań dotyczących haseł, w tym minimalnej długości oraz złożoności, aby zwiększyć bezpieczeństwo urządzeń.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in SMA Solar Technology products. All inverters have a very weak password policy for the user and installer password. No complexity requirements or length requirements are set. Also, strong passwords are impossible due to a maximum of 12 characters and a limited set of characters. NOTE: the vendor reports that the 12-character limit provides "a very high security standard." Also, only Sunny Boy TLST-21 and TL-21 and Sunny Tripower TL-10 and TL-30 could potentially be affected