CVE-2025-36752
KrytyczneStreszczenie
Komunikator Growatt ShineLan-X posiada nieudokumentowane konto zapasowe z nieudokumentowanymi poświadczeniami, które umożliwia znaczący poziom dostępu do urządzenia, w tym dostęp do Centrum Ustawień. Jest to praktycznie backdoor dla wszystkich urządzeń korzystających z tego komunikatora.
Ocena ryzyka
Obecność backdoora pozwala każdemu atakującemu na uzyskanie dostępu do ustawień urządzenia, co może prowadzić do nieautoryzowanej modyfikacji konfiguracji i potencjalnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnych poświadczeń i wdrożenie mechanizmów wykrywania nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Growatt ShineLan-X communication dongle has an undocumented backup account with undocumented credentials which allows significant level access to the device, such as allowing any attacker to access the Setting Center. This means that this is effectively backdoor for all devices utilizing a Growatt ShineLan-X communication dongle.