CVE-2025-36743

ŚrednieCVSS 6.8

Opublikowano: 12/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Urządzenie SolarEdge SE3680H posiada wystawiony interfejs debugowania/testowania dostępny dla nieuwierzytelnionych podmiotów. Umożliwia to ujawnienie wewnętrznych informacji o systemie oraz wykonywanie poleceń debugowania.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać informacje o wewnętrznej strukturze systemu i wykonywać polecenia debugowania, co może prowadzić do dalszej kompromitacji urządzenia.

Rekomendacja

Ogranicz dostęp do interfejsu debugowania/testowania poprzez uwierzytelnianie i kontrolę dostępu sieciowego, a jeśli to możliwe, wyłącz go.

Inne podatności w SolarEdge SE3680H

CVE-2025-36744Niskie
SolarEdge SE3680H ma nieuwierzytelnione ujawnianie wrażliwych informacji podczas pętli bootloadera. Podczas wielokrotnej inicjalizacji urządzenia bootloader emituje dane diagnostyczne, co może ujawnić informacje o systemie operacyjnym.

Oryginalny opis (angielski, źródło NVD)

SolarEdge SE3680H has an exposed debug/test interface accessible to unauthenticated actors, allowing disclosure of system internals and execution of debug commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS