Katalog CVE
CVE-2025-36753
KrytyczneStreszczenie
Interfejs debugowania SWD w komunikatorze Growatt ShineLan-X jest domyślnie dostępny, co pozwala atakującemu uzyskać dostęp debugowania do urządzenia i wydobyć z niego sekrety lub domeny.
Ocena ryzyka
Uzyskanie dostępu debugowania może umożliwić atakującemu kradzież poufnych danych lub przejęcie kontroli nad urządzeniem, co stanowi poważne zagrożenie dla infrastruktury energetycznej.
Rekomendacja
Zaleca się wyłączenie lub zabezpieczenie interfejsu SWD oraz ograniczenie fizycznego dostępu do urządzenia.
Oryginalny opis (angielski, źródło NVD)
The SWD debug interface on the Growatt ShineLan-X communication dongle is available by default, allowing an attacker to attain debug access to the device and to extracting secrets or domains from within the device