CVE-2025-36744

NiskieCVSS 2.4

Opublikowano: 12/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

SolarEdge SE3680H ma nieuwierzytelnione ujawnianie wrażliwych informacji podczas pętli bootloadera. Podczas wielokrotnej inicjalizacji urządzenia bootloader emituje dane diagnostyczne, co może ujawnić informacje o systemie operacyjnym.

Ocena ryzyka

Ryzyko ujawnienia informacji o systemie operacyjnym, co może ułatwić ataki na urządzenie.

Rekomendacja

Zaleca się monitorowanie urządzenia i ograniczenie dostępu do niego, a także sprawdzenie dostępnych aktualizacji firmware.

Inne podatności w SolarEdge SE3680H

CVE-2025-36743Średnie
Urządzenie SolarEdge SE3680H posiada wystawiony interfejs debugowania/testowania dostępny dla nieuwierzytelnionych podmiotów. Umożliwia to ujawnienie wewnętrznych informacji o systemie oraz wykonywanie poleceń debugowania.

Oryginalny opis (angielski, źródło NVD)

SolarEdge SE3680H has unauthenticated disclosure of sensitive information during the bootloader loop. While the device repeatedly initializes and waits for boot instructions, the bootloader emits diagnostic output this behavior can leak operating system information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS