CVE-2017-9860 in Solar System
सारांश
द्वारा VulDB • 02/06/2026
SMA Solar Technology के उत्पादों में एक समस्या का पता चला है। एक आक्रामक Sunny Explorer या SMAdata2+ नेटवर्क प्रोटोकॉल का उपयोग करके डिवाइस फर्मवेयर को बिना किसी प्रमाणीकरण (authentication) के अपडेट कर सकता है। यदि एक आक्रामक इनवर्टर द्वारा स्वीकार किए जाने वाले एक कस्टम फर्मवेयर संस्करण को बनाने में सक्षम होता है, तो इनवर्टर पूरी तरह से संक्रमित हो जाता है। इससे आक्रामक लगभग कुछ भी कर सकता है: उदाहरण के लिए, स्थानीय ऑपरेटिंग सिस्टम तक पहुँच प्रदान करना, एक बॉटनेट बनाना, कंपनियों में प्रवेश करने के लिए इनवर्टर को स्टेपिंग स्टोन के रूप में उपयोग करना, आदि।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.