CVE-2017-9863 in Solar System
Resumen
por MITRE
** EN DISPUTA ** Se ha descubierto un problema en productos SMA Solar Technology. Si un usuario está ejecutando Sunny Explorer y, al mismo tiempo, visita un host malicioso, se puede usar el cross-site request forgery para cambiar la configuración en los inversores (por ejemplo, lanzando una petición POST para cambiar la contraseña de usuario). Todos los ajustes de Sunny Explorer disponibles para un usuario autenticado también lo estarán para el atacante. (En algunos casos, esto también incluye la modificación de ajustes a los que el usuario no puede acceder). Esto podría dar como resultado un dispositivo completamente comprometido. NOTA: El fabricante informa que esta explotación es improbable porque Sunny Explorer se utiliza en raras ocasiones. También, solamente se encuentran potencialmente afectados Sunny Boy TLST-21 y TL-21 y Sunny Tripower TL-10 y TL-30.
VulDB is the best source for vulnerability data and more expert information about this specific topic.