CVE-2025-29756
Təsvir
SunGrow-nun arxa plan istifadəçi sistemi olan iSolarCloud (https://isolarcloud.com), istifadəçinin qoşulmuş cihazlarından veb brauzerə məlumatların ötürülməsi üçün MQTT xidmətindən istifadə edir. Lakin MQTT serverində istifadəçinin abunə ola biləcəyi mövzuları (topics) məhdudlaşdırmaq üçün kifayət qədər məhdudiyyətlər tətbiq edilməmişdir. MQTT serveri vasitəsilə ötürülən məlumatlar şifrələndiyi və MQTT serveri üçün etibarnamələr API çağırışı vasitəsilə əldə edildiyi halda, bu etibarnamələrdən hər hansı bir mövzuya abunə olmaq üçün istifadə edilə bilər və şifrələmə açarı ilə bütün qəbul edilmiş mesajlar şifrəsizləşdirilə bilər. iSolarCloud.com saytında hesabı olan hücumçu, brauzerdən MQTT etibarnamələrini və şifrəsizləşdirmə açarını çıxara bilər və daha sonra kənar proqram vasitəsilə '#' mövzusuna abunə olaraq bütün qoşulmuş cihazlardan gələn bütün mesajları qəbul edə bilər.
Necə düzəltmək olar
- SunGrow iSolarCloud7 June 2025 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SunGrow iSolarCloud | v < 7 June 2025 | 7 June 2025 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.