CVE-2017-9861 in Solar System
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema nei prodotti SMA Solar Technology. L'implementazione del protocollo SIP non utilizza correttamente l'autenticazione con crittografia: è vulnerabile ad attacchi di replay, attacchi di iniezione di pacchetti e attacchi man-in-the-middle. Un attaccante è in grado di utilizzare con successo SIP per comunicare con il dispositivo da qualsiasi posizione all'interno della LAN. Un attaccante potrebbe sfruttare questa vulnerabilità per causare il crash del dispositivo, impedire la comunicazione con i server SMA, sfruttare vulnerabilità note di SIP o recuperare informazioni sensibili dalle comunicazioni SIP. Inoltre, poiché il canale di comunicazione SIP non è crittografato, un attaccante in grado di comprendere il protocollo può intercettare le comunicazioni. Ad esempio, è possibile estrarre le password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.