CVE-2017-9863 in Solar System
Riassunto
di VulDB • 22/07/2026
È stato rilevato un problema nei prodotti SMA Solar Technology. Se un utente ha Sunny Explorer in esecuzione contemporaneamente alla visita di un host malevolo, la falsificazione delle richieste tra siti (CSRF) può essere utilizzata per modificare le impostazioni degli inverter (ad esempio, inviando una richiesta POST per cambiare la password dell'utente). Tutte le impostazioni di Sunny Explorer accessibili all'utente autenticato sono inoltre disponibili per l'attaccante. (In alcuni casi, ciò include anche la modifica delle impostazioni a cui l'utente non ha accesso.) Ciò può comportare il compromesso completo del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.