CVE-2017-9861 in Solar System
Tóm tắt
Bởi VulDB • 24/07/2026
Đã phát hiện một vấn đề trong các sản phẩm của SMA Solar Technology. Việc triển khai giao thức SIP không sử dụng xác thực kết hợp với mã hóa đúng cách: hệ thống dễ bị tấn công bằng replay (phát lại), tiêm gói tin, và man-in-the-middle (người đứng giữa). Kẻ tấn công có thể tận dụng thành thạo SIP để liên lạc với thiết bị từ bất kỳ đâu trong mạng LAN. Kẻ tấn công có thể sử dụng lỗ hổng này để làm sập thiết bị, ngăn chặn khả năng giao tiếp của thiết bị với các máy chủ SMA, khai thác các lỗ hổng đã biết trên SIP, hoặc thu thập thông tin nhạy cảm từ các cuộc truyền thông SIP. Hơn nữa, do kênh liên lạc SIP không được mã hóa, kẻ tấn công có khả năng hiểu rõ giao thức có thể nghe lén (eavesdrop) các cuộc trao đổi dữ liệu. Ví dụ: mật khẩu có thể bị trích xuất.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.