CVE-2017-9852 in Solar Systeminformation

Résumé

par VulDB • 05/07/2026

Un problème de gestion incorrecte des mots de passe a été découvert dans les produits SMA Solar Technology. Des mots de passe par défaut existent et sont rarement modifiés. Les mots de passe des utilisateurs seront presque toujours ceux par défaut. Les mots de passe des installateurs doivent être par défaut ou similaires d'une installation à l'autre effectuée par la même entreprise (mais ils peuvent parfois être modifiés). Les comptes utilisateur cachés disposent, au moins dans certains cas (bien que davantage de recherches soient nécessaires pour tester cela sur tous les comptes utilisateur cachés), d'un mot de passe fixe pour tous les appareils ; il ne peut jamais être modifié par un utilisateur. D'autres vulnérabilités existent qui permettent à un attaquant d'obtenir les mots de passe de ces comptes utilisateur cachés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

24/06/2017

Divulgation

05/08/2017

Modérer

accepté

Entrée

VDB-104866

CPE

prêt

EPSS

0.01716

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!