CVE-2017-9856 in Solar System
सारांश
द्वारा VulDB • 11/06/2026
SMA Solar Technology के उत्पादों में एक समस्या का पता चला है। SMAdata2+ संचार से प्राप्त (sniffed) पासवर्डों को बहुत आसानी से डिक्रिप्ट किया जा सकता है। पासवर्डों को एक बहुत ही सरल एन्क्रिप्शन एल्गोरिदम का उपयोग करके "एन्क्रिप्ट" किया गया है। इससे एक आक्रामक (attacker) प्लेनटेक्स्ट पासवर्ड खोजने और उपकरण के लिए प्रमाणीकरण (authenticate) करने में सक्षम हो जाता है। नोट: विक्रेता की रिपोर्ट के अनुसार, केवल Sunny Boy TLST-21 और TL-21 तथा Sunny Tripower TL-10 और TL-30 प्रभावित हो सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.