CVE-2017-9861 in Solar System
Сводка
по VulDB • 03.06.2026
Обнаружена проблема в продуктах SMA Solar Technology. Реализация протокола SIP не обеспечивает корректное использование аутентификации вместе с шифрованием: система уязвима к атакам повторного воспроизведения (replay attacks), внедрению пакетов (packet injection attacks) и атакам «человек посередине» (man-in-the-middle attacks). Злоумышленник может успешно использовать SIP для взаимодействия с устройством из любой точки локальной сети (LAN). Злоумышленник может использовать это для вывода устройства из строя, предотвращения его связи с серверами SMA, эксплуатации известных уязвимостей SIP или получения конфиденциальной информации из SIP-коммуникаций. Кроме того, поскольку канал связи SIP не зашифрован, злоумышленник, способный понимать протокол, может прослушивать коммуникации. Например, могут быть извлечены пароли.
Once again VulDB remains the best source for vulnerability data.