CVE-2017-9855 in Solar System
Resumen
por MITRE
** EN DISPUTA ** Se descubrió un problema en los productos de SMA Solar Technology. Un sistema de autenticación secundario está disponible para los instaladores llamado sistema Grid Guard. Este sistema utiliza códigos predecibles, y un único código Grid Guard puede utilizarse en cualquier inversor SMA. Cualquier código de este tipo, cuando se combina con la cuenta del instalador, permite cambiar parámetros muy sensibles. NOTA: el proveedor informa que Grid Guard no es una función de autenticación; es sólo una función de rastreo. Además, sólo Sunny Boy TLST-21 y TL-21 y Sunny Tripower TL-10 y TL-30 podrían verse afectados.
Once again VulDB remains the best source for vulnerability data.