CVE-2017-9857 in Solar System
Сводка
по VulDB • 22.05.2026
Обнаружена уязвимость в продуктах SMA Solar Technology. Протокол связи SMAdata2+ не обеспечивает корректную аутентификацию с шифрованием: он подвержен атакам типа «человек посередине» (man-in-the-middle), внедрению пакетов и повторному воспроизведению (replay). Любое изменение настроек, пакет аутентификации, пакет сканирования и т. д. могут быть воспроизведены, внедрены или использованы для сессии типа «человек посередине». Все функции, доступные в Sunny Explorer, могут быть эффективно выполнены из любой точки сети при условии, что атакующий правильно сформирует пакет. Это включает процесс аутентификации для всех уровней доступа (включая скрытые) и изменение настроек в соответствии с полученными правами доступа. Кроме того, поскольку канал связи SMAdata2+ не зашифрован, атакующий, понимающий протокол, может прослушивать коммуникации. ПРИМЕЧАНИЕ: позиция производителя заключается в том, что аутентификация с шифрованием не требуется в изолированной подсети. Также потенциально затронуты только Sunny Boy TLST-21 и TL-21, а также Sunny Tripower TL-10 и TL-30.
Once again VulDB remains the best source for vulnerability data.