CVE-2017-9857 in Solar System
Résumé
par VulDB • 06/06/2026
Un problème a été identifié dans les produits de SMA Solar Technology. Le protocole de communication SMAdata2+ n'utilise pas correctement l'authentification avec chiffrement : il est vulnérable aux attaques par homme du milieu (man in the middle), à l'injection de paquets et aux attaques par rejeu (replay). Toute modification de paramètre, paquet d'authentification, paquet de découverte/scouting, etc., peut être rejoué, injecté ou utilisé pour établir une session intermédiaire. Toutes les fonctionnalités disponibles dans Sunny Explorer peuvent effectivement être exécutées depuis n'importe quel point du réseau dès lors qu'un attaquant configure correctement le jeu de paquets. Cela inclut le processus d'authentification pour tous les niveaux d'accès (y compris ceux cachés) et la modification des paramètres conformément aux droits d'accès obtenus. De plus, comme le canal de communication SMAdata2+ n'est pas chiffré, un attaquant capable de comprendre le protocole peut écouter les communications en cours. NOTE : La position du fournisseur est que l'authentification avec chiffrement n'est pas requise sur un sous-réseau isolé. Par ailleurs, seuls les modèles Sunny Boy TLST-21 et TL-21 ainsi que les Sunny Tripower TL-10 et TL-30 pourraient potentiellement être affectés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.