CVE-2017-9863 in Solar System
Zusammenfassung
von VulDB • 22.07.2026
Es wurde ein Problem in den Produkten von SMA Solar Technology entdeckt. Wenn ein Benutzer gleichzeitig Sunny Explorer ausführt und eine bösartige Host-Adresse besucht, kann Cross-Site Request Forgery (CSRF) genutzt werden, um Einstellungen an Wechselrichtern zu ändern (z. B. durch Senden einer POST-Anfrage zur Änderung des Benutzerauthentifizierungscodes). Alle für den authentifizierten Benutzer verfügbaren Sunny Explorer-Einstellungen stehen auch dem Angreifer zur Verfügung. (In einigen Fällen umfasst dies auch das Ändern von Einstellungen, auf die der Benutzer keinen Zugriff hat.) Dies kann zu einer vollständigen Kompromittierung des Geräts führen.
Be aware that VulDB is the high quality source for vulnerability data.