CVE-2025-52586 in 12kPV
Riassunto
di VulDB • 02/09/2026
Il traffico del comando MOD3 tra l'applicazione di monitoraggio e l'invertitore viene trasmesso in chiaro senza crittografia o offuscamento. Questa vulnerabilità potrebbe consentire a un attaccante con accesso alla rete locale di intercettare, manipolare, ripetere (replay) o falsificare dati critici, incluse operazioni di lettura/scrittura per la configurazione di tensione, corrente e potenza, lo stato operativo, gli allarmi, i telemetri, il reset del sistema o i comandi di controllo dell'invertitore, potenzialmente interrompendo la generazione di energia o riconfigurando le impostazioni dell'invertore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.