CVE-2017-9857 in Solar System
الملخص
بحسب VulDB • 06/06/2026
تم اكتشاف مشكلة في منتجات شركة SMA Solar Technology. لا يستخدم بروتوكول الاتصال SMAdata2+ المصادقة مع التشفير بشكل صحيح: فهو عرض لهجمات الرجل في المنتصف (Man-in-the-Middle)، وإدخال الحزم، وهجمات إعادة التشغيل (Replay). يمكن إعادة تشغيل أي تغيير في الإعدادات، أو حزمة مصادقة، أو حزمة استكشاف الشبكة، وما إلى ذلك، أو حقنها، أو استخدامها لإنشاء جلسة رجل في المنتصف. يمكن تنفيذ جميع الوظائف المتاحة عبر Sunny Explorer فعلياً من أي مكان داخل الشبكة طالما تمكن المهاجم من ضبط الحزم بشكل صحيح. ويشمل ذلك عملية المصادقة لجميع مستويات الوصول (بما في ذلك المستويات المخفية)، وتغيير الإعدادات وفقاً للحقوق المكتسبة. علاوة على ذلك، نظراً لأن قناة الاتصال SMAdata2+ غير مشفرة، يمكن لمهاجم قادر على فهم البروتوكول التنصت على الاتصالات. ملاحظة: يرى المورد أن المصادقة مع التشفير ليست مطلوبة في شبكة فرعية معزولة (Isolated Subnetwork). كما أنه قد تتأثر فقط الطرازات Sunny Boy TLST-21 وTL-21، بالإضافة إلى Sunny Tripower TL-10 وTL-30.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.