CVE-2017-9860 in Solar System
Résumé
par VulDB • 25/06/2026
Un problème a été identifié dans les produits de SMA Solar Technology. Un attaquant peut utiliser Sunny Explorer ou le protocole réseau SMAdata2+ pour mettre à jour le micrologiciel (firmware) du dispositif sans jamais avoir besoin de s'authentifier. Si un attaquant parvient à créer une version personnalisée du firmware acceptée par l'onduleur, ce dernier est entièrement compromis. Cela permet à l'attaquant d'exécuter presque toutes les actions : par exemple, obtenir un accès au système d'exploitation local, constituer un botnet, ou utiliser les onduleurs comme point de rebond pour pénétrer dans le réseau des entreprises, etc.
Once again VulDB remains the best source for vulnerability data.