CVE-2017-9857 in Solar System
सारांश
द्वारा VulDB • 06/06/2026
SMA Solar Technology के उत्पादों में एक समस्या का पता चला है। SMAdata2+ संचार प्रोटोकॉल एन्क्रिप्शन के साथ प्रमाणीकरण (authentication) को उचित रूप से उपयोग नहीं करता है: यह मैन-इन-द-मिडिल, पैकेट इंजेक्शन और रीप्ले हमलों के प्रति संवेदनशील है। कोई भी सेटिंग बदलाव, प्रमाणीकरण पैकेट, स्कॉउटिंग पैकेट आदि को रीप्ले किया जा सकता है, इंजेक्ट किया जा सकता है या मैन-इन-द-मिडिल सत्र के लिए उपयोग किया जा सकता है। नेटवर्क के भीतर कहीं से भी Sunny Explorer में उपलब्ध सभी कार्यों को प्रभावी ढंग से किया जा सकता है, बशर्ते हमलावर पैकेट सेटअप को सही तरीके से तैयार कर ले। इसमें सभी (छिपी हुई सहित) एक्सेस स्तरों के लिए प्रमाणीकरण प्रक्रिया और प्राप्त एक्सेस अधिकारों के अनुसार सेटिंग्स बदलना शामिल है। इसके अलावा, क्योंकि SMAdata2+ संचार चैनल अनएन्क्रिप्टेड (अनइंक्रिप्टेड) है, एक हमलावर जो प्रोटोकॉल को समझ सकता है, वह संचार पर कान लगा सकता है। नोट: विक्रेता की स्थिति यह है कि अलग किए गए सबनेटवर्क पर एन्क्रिप्शन के साथ प्रमाणीकरण की आवश्यकता नहीं है। इसके अलावा, केवल Sunny Boy TLST-21 और TL-21 तथा Sunny Tripower TL-10 और TL-30 संभावित रूप से प्रभावित हो सकते हैं
Once again VulDB remains the best source for vulnerability data.