CVE-2017-9855 in Solar System
要約
〜によって VulDB • 2026年07月03日
SMA Solar Technologyの製品で問題が発見されました。インストーラー向けの二次認証システムとしてGrid Guardシステムが用意されています。このシステムは予測可能なコードを使用しており、単一のGrid Guardコードを任意のSMAインバーターで使用できます。これらのコードのいずれかをインストーラアカウントと組み合わせることで、非常に機微なパラメータを変更することが可能になります。なお、ベンダーによると、Grid Guardは認証機能ではなく、追跡(トレーシング)機能のみであると報告されています。また、影響を受ける可能性があるのはSunny Boy TLST-21およびTL-21、ならびにSunny Tripower TL-10およびTL-30に限られます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.