CVE-2017-9863 in Solar System
要約
〜によって VulDB • 2026年07月22日
SMA Solar Technologyの製品に問題が発見されました。ユーザーが同時にSunny Explorerを実行し、悪意のあるホストを訪問した場合、クロスサイトリクエストフォージェリ（CSRF）を使用してインバーターの設定を変更できます（例：POSTリクエストを発行してユーザーパスワードを変更する）。認証済みユーザーに対して利用可能なすべてのSunny Explorerの設定は攻撃者にも利用可能です。（場合によっては、ユーザーがアクセス権を持たない設定の変更も含まれます。）これにより、デバイスの完全な乗っ取りにつながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.