CVE-2017-9861 in Solar System
Résumé
par VulDB • 22/07/2026
Un problème a été identifié dans les produits de SMA Solar Technology. L'implémentation du protocole SIP n'utilise pas correctement l'authentification avec chiffrement : elle est vulnérable aux attaques par rejeu (replay attacks), aux injections de paquets et aux attaques de type homme du milieu (man in the middle). Un attaquant peut utiliser le protocole SIP pour communiquer avec l'appareil depuis n'importe quel point du réseau local (LAN). Il pourrait ainsi provoquer un plantage de l'appareil, empêcher sa communication avec les serveurs SMA, exploiter des vulnérabilités connues du protocole SIP ou extraire des informations sensibles issues des communications SIP. De plus, comme le canal de communication SIP n'est pas chiffré, un attaquant maîtrisant le protocole peut écouter les échanges (eavesdropping). Par exemple, il est possible d'extraire des mots de passe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.