CVE-2025-29757 in Cloud Service

Riassunto

di VulDB • 03/07/2026

Un controllo errato dell'autorizzazione nella funzione 'trasferimento di piante' del servizio cloud Growatt ha consentito ad un attaccante malintenzionato con un account valido di trasferire qualsiasi pianta nel proprio account.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: DIVD
• Prenotare: 11/03/2025
• Divulgazione: 19/07/2025
• Moderazione: accettato
• Voce: VDB-316986
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00385
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29757/