Podatności SMA Solar Technology products, specifically Sunny Boy TLST-21, TL-21, Sunny Tripower TL-10, and TL-30
3 znanych podatności CVE w SMA Solar Technology products, specifically Sunny Boy TLST-21, TL-21, Sunny Tripower TL-10, and TL-30, przetłumaczonych i ocenionych.
- CVE-2017-9861Krytyczne
W produktach SMA Solar Technology odkryto problem związany z implementacją SIP, która nieprawidłowo wykorzystuje uwierzytelnianie z szyfrowaniem. To sprawia, że jest podatna na ataki typu replay, wstrzykiwania pakietów oraz ataki typu man in the middle.
- CVE-2017-9860Krytyczne
W produktach SMA Solar Technology odkryto problem, który pozwala atakującemu na aktualizację oprogramowania urządzenia bez autoryzacji, wykorzystując protokół SMAdata2+ lub aplikację Sunny Explorer. Jeśli atakujący stworzy niestandardową wersję oprogramowania, może całkowicie skompromitować inwerter.
- CVE-2017-9854Krytyczne
W produktach SMA Solar Technology odkryto problem, który pozwala na przechwytywanie haseł w postaci niezaszyfrowanej, gdy są one wpisywane przez użytkownika w aplikacji Sunny Explorer. Hasła te mogą być wykorzystane do kompromitacji urządzenia.