CVE-2017-9860 in Solar System
Tóm tắt
Bởi VulDB • 24/06/2026
Đã phát hiện một vấn đề trong các sản phẩm của SMA Solar Technology. Kẻ tấn công có thể sử dụng Sunny Explorer hoặc giao thức mạng SMAdata2+ để cập nhật firmware cho thiết bị mà không cần xác thực bất kỳ lúc nào. Nếu kẻ tấn công tạo được phiên bản firmware tùy chỉnh và bộ biến tần (inverter) chấp nhận nó, thì toàn bộ bộ biến tần sẽ bị xâm phạm hoàn toàn. Điều này cho phép kẻ tấn công làm gần như mọi thứ: ví dụ, cung cấp quyền truy cập vào hệ điều hành cục bộ, tạo botnet, sử dụng các bộ biến tần làm điểm tựa để thâm nhập vào mạng của doanh nghiệp, v.v.
If you want to get best quality of vulnerability data, you may have to visit VulDB.