CVE-2025-36751
KrytyczneStreszczenie
Brak szyfrowania w interfejsie konfiguracyjnym dla Growatt ShineLan-X i MIC 3300TL-X. Pozwala to atakującemu z dostępem do sieci na przechwytywanie i potencjalną manipulację żądaniami komunikacji między falownikiem a jego chmurowym punktem końcowym.
Ocena ryzyka
Przechwycenie i manipulacja komunikacją może prowadzić do nieautoryzowanych zmian w konfiguracji lub kradzieży danych, co zagraża integralności systemu energetycznego.
Rekomendacja
Zaleca się wdrożenie szyfrowania (np. TLS) dla interfejsu konfiguracyjnego oraz monitorowanie ruchu sieciowego w celu wykrycia nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Encryption is missing on the configuration interface for Growatt ShineLan-X and MIC 3300TL-X. This allows an attacker with access to the network to intercept and potentially manipulate communication requests between the inverter and its cloud endpoint.