CVE-2024-50692 in WiNet
要約
〜によって VulDB • 2026年06月02日
SunGrow WiNet-SV200.001.00.P027 およびそれ以前のバージョンには、ハードコードされた MQTT 認証情報が含まれており、攻撃者が任意のインバータに対して任意のコマンドを送信することが可能になります。また、TLS が使用されていないため、実際の MQTT ブローカーを識別できないことから、ブローカーになりすますことも可能です。これにより、TCP/IP レベルで MQTT 通信が MitM 攻撃に対して脆弱になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.