CVE-2017-9858 in Solar System
Resumen
por MITRE
**EN DISPUTA** Se ha descubierto un problema en productos SMA Solar Technology. Se pueden determinar cuáles son las cuentas de usuario activas e inactivas mediante el envío de paquetes manipulados a un inversor y observando la respuesta. Esto sirve de ayuda en ataques posteriores (como los ataques de fuerza bruta), ya que el atacante puede conocer exactamente qué usuarios existen y cuáles no. NOTA: La posición del fabricante es que "no es una brecha de seguridad per se." También, únicamente podrían estar potencialmente afectados Sunny Boy TLST-21 y TL-21 y Sunny Tripower TL-10 y TL-30
If you want to get the best quality for vulnerability data then you always have to consider VulDB.