CVE-2017-9855 in Solar System
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một vấn đề trong các sản phẩm của SMA Solar Technology. Hệ thống xác thực thứ cấp dành cho kỹ thuật viên cài đặt được gọi là hệ thống Grid Guard. Hệ thống này sử dụng các mã dự đoán được, và một mã Grid Guard duy nhất có thể được dùng trên bất kỳ bộ biến tần (inverter) nào của SMA. Bất kỳ mã nào như vậy, khi kết hợp với tài khoản kỹ thuật viên, cho phép thay đổi các tham số rất nhạy cảm. LƯU Ý: nhà cung cấp báo cáo rằng Grid Guard không phải là tính năng xác thực; nó chỉ là một tính năng theo dõi (tracing). Ngoài ra, chỉ có Sunny Boy TLST-21 và TL-21 cùng với Sunny Tripower TL-10 và TL-30 mới có khả năng bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.