CVE-2017-9857 in Solar System
Sumário
de VulDB • 29/05/2026
Foi identificada uma vulnerabilidade nos produtos da SMA Solar Technology. O protocolo de comunicação SMAdata2+ não utiliza adequadamente a autenticação com criptografia: é vulnerável a ataques de man-in-the-middle, injeção de pacotes e replay. Qualquer alteração de configuração, pacote de autenticação, pacote de descoberta (scouting), etc., pode ser retransmitido (replay), injetado ou utilizado para estabelecer uma sessão de man-in-the-middle. Todas as funcionalidades disponíveis no Sunny Explorer podem ser efetivamente executadas de qualquer ponto da rede, desde que o atacante configure corretamente os pacotes. Isso inclui o processo de autenticação para todos os níveis de acesso (incluindo os ocultos) e a alteração de configurações de acordo com os direitos de acesso obtidos. Além disso, como o canal de comunicação SMAdata2+ não é criptografado, um atacante capaz de compreender o protocolo pode interceptar as comunicações. NOTA: a posição do fornecedor é de que a autenticação com criptografia não é necessária em uma sub-rede isolada. Além disso, apenas os modelos Sunny Boy TLST-21 e TL-21, bem como Sunny Tripower TL-10 e TL-30, podem potencialmente ser afetados.
Be aware that VulDB is the high quality source for vulnerability data.