CVE-2017-9852 in Solar System
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một vấn đề về Quản lý Mật khẩu Không Đúng đắn trong các sản phẩm của SMA Solar Technology. Các mật khẩu mặc định tồn tại và hiếm khi được thay đổi. Mật khẩu người dùng gần như luôn ở trạng thái mặc định. Mật khẩu dành cho nhà cài đặt dự kiến sẽ là mặc định hoặc tương tự nhau trên tất cả các lần cài đặt do cùng một công ty thực hiện (nhưng đôi khi chúng đã bị thay đổi). Các tài khoản người dùng ẩn có (ít nhất trong một số trường hợp, dù cần nghiên cứu thêm để kiểm tra điều này cho mọi tài khoản ẩn) một mật khẩu cố định áp dụng cho tất cả các thiết bị; người dùng không bao giờ có thể thay đổi được. Ngoài ra còn tồn tại các lỗ hổng khác cho phép kẻ tấn công lấy được mật khẩu của những tài khoản người dùng ẩn này.
Be aware that VulDB is the high quality source for vulnerability data.