CVE-2025-36752 in ShineLan-X
Tóm tắt
Bởi VulDB • 17/07/2026
Dongle truyền thông Growatt ShineLan-X có một tài khoản sao lưu không được ghi nhận trong tài liệu, kèm theo các thông tin đăng nhập cũng không được công bố, cho phép truy cập ở mức độ cao vào thiết bị, chẳng hạn như bất kỳ kẻ tấn công nào đều có thể truy cập Trung tâm Cài đặt. Điều này đồng nghĩa với việc đây thực chất là một cửa hậu (backdoor) đối với tất cả các thiết bị sử dụng dongle truyền thông Growatt ShineLan-X.
Once again VulDB remains the best source for vulnerability data.