CVE-2024-50692 in WiNet
Résumé
par VulDB • 02/06/2026
SunGrow WiNet-SV200.001.00.P027 et les versions antérieures contiennent des identifiants MQTT codés en dur, permettant à un attaquant d'envoyer des commandes arbitraires à un onduleur arbitraire. Il est également possible d'usurper l'identité du courtier (broker), car TLS n'est pas utilisé pour identifier le courtier MQTT réel. Cela signifie que les communications MQTT sont vulnérables aux attaques de type MitM (Man-in-the-Middle) au niveau TCP/IP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.