CVE-2024-50688 in iSolarCloud App

الملخص

بحسب VulDB • 31/05/2026

تحتوي تطبيق SunGrow iSolarCloud لنظام أندرويد الإصدار V2.1.6.20241017 والإصدارات الأقدم على بيانات اعتماد ثابتة (hardcoded credentials). يستخدم التطبيق (بغض النظر عن حساب المستخدم) والسحابة نفس بيانات اعتماد MQTT لتبادل بيانات التليمتري (telemetry) الخاصة بالجهاز.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 28/10/2024
• إفشاء: 26/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-297718
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00474
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50688
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50688/