Podatności Sunny Boy TLST-21, TL-21, Sunny Tripower TL-10, TL-30
3 znanych podatności CVE w Sunny Boy TLST-21, TL-21, Sunny Tripower TL-10, TL-30, przetłumaczonych i ocenionych.
- CVE-2017-9864Wysokie
W produktach SMA Solar Technology odkryto problem, który pozwala atakującemu na zmianę czasu w systemie, nawet bez autoryzacji. Może to wpłynąć na polityki blokady oraz generatory liczb losowych, które opierają się na znacznikach czasowych.
- CVE-2017-9862Wysokie
W produktach SMA Solar Technology odkryto problem, który pozwala na stworzenie raportu debugowania po zalogowaniu się do Sunny Explorer z błędnym hasłem. To umożliwia atakującemu ujawnienie informacji o aplikacji oraz zapisanie pliku .txt z dowolną treścią.
- CVE-2017-9858Wysokie
W produktach SMA Solar Technology odkryto problem, który pozwala na określenie aktywnych i nieaktywnych kont użytkowników poprzez wysyłanie spreparowanych pakietów do inwertera i obserwowanie odpowiedzi. To ułatwia dalsze ataki, takie jak atak siłowy, ponieważ atakujący zyskuje wiedzę o istniejących użytkownikach.