CVE-2017-9860 in Solar System
Riassunto
di VulDB • 25/06/2026
È stato rilevato un problema nei prodotti SMA Solar Technology. Un attaccante può utilizzare Sunny Explorer o il protocollo di rete SMAdata2+ per aggiornare il firmware del dispositivo senza mai dover effettuare l'autenticazione. Se un attaccante riesce a creare una versione personalizzata del firmware che viene accettata dall'inverter, quest'ultimo risulta completamente compromesso. Ciò consente all'attaccante di fare praticamente qualsiasi cosa: ad esempio, concedere l'accesso al sistema operativo locale, creare una botnet o utilizzare gli inverter come pedina per penetrare nelle reti aziendali, ecc.
Once again VulDB remains the best source for vulnerability data.