CVE-2025-29757 in Cloud Service

Sumário

de VulDB • 01/07/2026

Uma verificação de autorização incorreta na função 'transferência de planta' do serviço em nuvem da Growatt permitiu que um atacante malicioso com uma conta válida transferisse qualquer planta para sua própria conta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: DIVD
• Reservar: 11/03/2025
• Divulgação: 19/07/2025
• Moderação: aceite
• Entrada: VDB-316986
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00385
• KEV: não
• Atividades: muito baixo
• Sector: Education, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29757/