CVE-2025-36753
KrytyczneStreszczenie
Interfejs debugowania SWD w komunikatorze Growatt ShineLan-X jest domyślnie dostępny, co pozwala atakującemu uzyskać dostęp debugowania do urządzenia i wydobyć z niego sekrety lub domeny.
Ocena ryzyka
Uzyskanie dostępu debugowania może umożliwić atakującemu kradzież poufnych danych lub przejęcie kontroli nad urządzeniem, co stanowi poważne zagrożenie dla infrastruktury energetycznej.
Rekomendacja
Zaleca się wyłączenie lub zabezpieczenie interfejsu SWD oraz ograniczenie fizycznego dostępu do urządzenia.
Inne podatności w Growatt ShineLan-X
Zobacz wszystkie- CVE-2025-36754Krytyczne
Mechanizm uwierzytelniania w interfejsie webowym nie jest poprawnie zaimplementowany. Możliwe jest ominięcie kontroli uwierzytelniania poprzez wysłanie żądania POST z nowymi ustawieniami, ponieważ nie ma tokena sesji ani uwierzytelniania. Pozwala to atakującemu na przykład na skierowanie urządzenia na dowolny adres do rozwiązywania nazw domen, co może ułatwić atak typu man-in-the-middle (MitM).
- CVE-2025-36752Krytyczne
Komunikator Growatt ShineLan-X posiada nieudokumentowane konto zapasowe z nieudokumentowanymi poświadczeniami, które umożliwia znaczący poziom dostępu do urządzenia, w tym dostęp do Centrum Ustawień. Jest to praktycznie backdoor dla wszystkich urządzeń korzystających z tego komunikatora.
- CVE-2025-36751Krytyczne
Brak szyfrowania w interfejsie konfiguracyjnym dla Growatt ShineLan-X i MIC 3300TL-X. Pozwala to atakującemu z dostępem do sieci na przechwytywanie i potencjalną manipulację żądaniami komunikacji między falownikiem a jego chmurowym punktem końcowym.
- CVE-2025-36747Krytyczne
ShineLan-X zawiera zestaw poświadczeń do serwera FTP znaleziony w oprogramowaniu układowym, co pozwala testerom na nawiązanie niezabezpieczonego połączenia FTP z serwerem. Może to umożliwić atakującemu zastąpienie legalnych plików wdrażanych na urządzeniach własnymi złośliwymi wersjami, ponieważ weryfikacja podpisu oprogramowania nie jest egzekwowana.
Oryginalny opis (angielski, źródło NVD)
The SWD debug interface on the Growatt ShineLan-X communication dongle is available by default, allowing an attacker to attain debug access to the device and to extracting secrets or domains from within the device