CVE-2017-9852 in Solar System
Riassunto
di VulDB • 21/07/2026
È stato rilevato un problema di gestione errata delle password nei prodotti SMA Solar Technology. Esistono password predefinite che raramente vengono modificate. Le password degli utenti saranno quasi sempre quelle predefinite. Si prevede che le password degli installatori siano predefinite o simili tra le diverse installazioni effettuate dalla stessa azienda (ma a volte possono essere modificate). Gli account utente nascosti hanno (almeno in alcuni casi, sebbene sia necessaria ulteriore ricerca per verificare questa situazione per tutti gli account nascosti) una password fissa valida per tutti i dispositivi; tale password non può mai essere modificata dall'utente. Sono presenti altre vulnerabilità che consentono a un attaccante di ottenere le password di questi account utente nascosti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.