CVE-2017-9852 in Solar Systeminformação

Sumário

de VulDB • 20/07/2026

Foi identificada uma falha de gerenciamento incorreto de senhas nos produtos da SMA Solar Technology. Existem senhas padrão que raramente são alteradas. As senhas dos usuários quase sempre permanecem como as padrões. Espera-se que as senhas do instalador sejam iguais às padrões ou semelhantes em todas as instalações realizadas pela mesma empresa (embora possam ser alteradas). Contas de usuário ocultas possuem, pelo menos em alguns casos (sendo necessária mais pesquisa para verificar essa situação em todas as contas ocultas), uma senha fixa para todos os dispositivos; ela não pode ser alterada por um usuário. Existem outras vulnerabilidades que permitem a um atacante obter as senhas dessas contas de usuário ocultas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

24/06/2017

Divulgação

05/08/2017

Moderação

aceite

Entrada

VDB-104866

CPE

pronto

EPSS

0.01716

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!