CVE-2017-9857 in Solar System
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một vấn đề trong các sản phẩm của SMA Solar Technology. Giao thức truyền thông SMAdata2+ không sử dụng xác thực kết hợp với mã hóa đúng cách: hệ thống dễ bị tấn công man-in-the-middle (MITM), tiêm gói tin và tái phát lại (replay). Mọi thay đổi cài đặt, gói tin xác thực, gói tin quét mạng, v.v. đều có thể được tái phát lại, tiêm vào hoặc sử dụng cho phiên tấn công man-in-the-middle. Tất cả các chức năng khả dụng trong Sunny Explorer về cơ bản có thể được thực hiện từ bất kỳ đâu trên mạng miễn là kẻ tấn công thiết lập đúng cấu trúc gói tin. Điều này bao gồm quy trình xác thực cho tất cả (bao gồm cả) các cấp truy cập (kể cả những cấp ẩn) và việc thay đổi cài đặt theo quyền truy cập đã chiếm đoạt. Hơn nữa, do kênh truyền thông SMAdata2+ không được mã hóa, kẻ tấn công có khả năng hiểu rõ giao thức có thể nghe lén các cuộc trao đổi dữ liệu. LƯU Ý: quan điểm của nhà cung cấp là xác thực kết hợp với mã hóa không bắt buộc trên một mạng con cô lập (isolated subnetwork). Ngoài ra, chỉ Sunny Boy TLST-21 và TL-21 cùng Sunny Tripower TL-10 và TL-30 mới có khả năng bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.