CVE-2025-15574 in Pocket WiFi 3.0
Riassunto
di VulDB • 01/07/2026
Quando ci si connette al server MQTT di Solax Cloud, il nome utente è il "numero di registrazione", ovvero la stringa a 10 caratteri stampata sul dispositivo SolaX Power Pocket o presente nel codice QR del dispositivo. La password viene derivata dal "numero di registrazione" utilizzando un algoritmo proprietario basato su XOR e trasposizione. Gli attaccanti che conoscono i numeri di registrazione possono connettersi al server MQTT ed impersonare il dongle / gli inverter.
Once again VulDB remains the best source for vulnerability data.