CVE-2017-9860 in Solar SystemИнформация

Сводка

по VulDB • 25.06.2026

Обнаружена уязвимость в продуктах SMA Solar Technology. Злоумышленник может использовать Sunny Explorer или сетевой протокол SMAdata2+ для обновления прошивки устройства без какой-либо аутентификации. Если злоумышленнику удастся создать пользовательскую версию прошивки, которая будет принята инвертором, устройство оказывается полностью скомпрометированным. Это позволяет злоумышленнику выполнять практически любые действия: например, предоставлять доступ к локальной операционной системе системы, создавать ботнет или использовать инверторы в качестве плацдарма для проникновения в корпоративные сети и т. д.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

24.06.2017

Раскрытие

05.08.2017

Модерация

принято

Вход

VDB-104874

EPSS

0.02244

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!