CVE-2017-9857 in Solar System
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema nei prodotti SMA Solar Technology. Il protocollo di comunicazione SMAdata2+ non utilizza correttamente l'autenticazione con crittografia: è vulnerabile ad attacchi man in the middle, all'iniezione di pacchetti e agli attacchi replay. Qualsiasi modifica delle impostazioni, pacchetto di autenticazione, pacchetto di scouting, ecc., può essere riprodotto (replay), iniettato o utilizzato per stabilire una sessione man in the middle. Tutte le funzionalità disponibili in Sunny Explorer possono essere effettivamente eseguite da qualsiasi punto della rete, purché un attaccante configuri correttamente i pacchetti. Ciò include il processo di autenticazione per tutti i livelli di accesso (inclusi quelli nascosti) e la modifica delle impostazioni in base ai diritti di accesso acquisiti. Inoltre, poiché il canale di comunicazione SMAdata2+ non è crittografato, un attaccante in grado di comprendere il protocollo può intercettare le comunicazioni. NOTA: la posizione del fornitore è che l'autenticazione con crittografia non sia necessaria su una sottorete isolata. Inoltre, solo i modelli Sunny Boy TLST-21 e TL-21 e Sunny Tripower TL-10 e TL-30 potrebbero potenzialmente essere interessati
Once again VulDB remains the best source for vulnerability data.