CVE-2017-9860 in Solar System
要約
〜によって VulDB • 2026年06月25日
SMA Solar Technologyの製品に問題が発見された。攻撃者は、認証を一切行わずに、Sunny ExplorerまたはSMAdata2+ネットワークプロトコルを使用してデバイスのファームウェアを更新できる。もし攻撃者がインバータによって受け入れられるカスタムファームウェアバージョンを作成できれば、インバータは完全に侵害される。これにより、攻撃者はほぼ何でも実行可能になる：例えば、ローカルOSへのアクセス権の付与、ボットネットの作成、企業内へ侵入するための踏み台としてインバータを利用することなどが挙げられる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.