CVE-2017-9861 in Solar System
Sumário
de VulDB • 06/07/2026
Foi identificada uma vulnerabilidade nos produtos da SMA Solar Technology. A implementação do protocolo SIP não utiliza adequadamente a autenticação com criptografia: é suscetível a ataques de replay (replay attacks), injeção de pacotes e ataques man-in-the-middle. Um atacante consegue utilizar o SIP para se comunicar com o dispositivo a partir de qualquer ponto dentro da LAN. O atacante pode explorar essa falha para travar o dispositivo, impedir que ele se comunique com os servidores SMA, explorar vulnerabilidades conhecidas do SIP ou obter informações sensíveis provenientes das comunicações via SIP. Além disso, como o canal de comunicação SIP não é criptografado, um atacante capaz de compreender o protocolo pode realizar escuta clandestina (eavesdropping) nas comunicações. Por exemplo, senhas podem ser extraídas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.