CVE-2024-50688
Kritik
Təsvir
SunGrow iSolarCloud Android tətbiqi V2.1.6.20241017 və ondan əvvəlki versiyalarında kodda bərkidilmiş (hardcoded) etimad məlumatları mövcuddur. Tətbiq (istifadəçi hesabından asılı olmayaraq) və bulud cihaz telemetriyasının mübadiləsi üçün eyni MQTT etimad məlumatlarından istifadə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSungrowpower Isolarcloud
Dərc26 fev 2025
İlk görülmə26 fev 2025
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- sungrowpower isolarcloud2.1.6.20241104 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sungrowpower isolarcloud | v < 2.1.6.20241104 | 2.1.6.20241104 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.