CVE-2025-36752

Kritik

Təsvir

Growatt ShineLan-X kommunikasiya donqlunda sənədləşdirilməmiş etibarlılıq məlumatlarına malik sənədləşdirilməmiş ehtiyat hesabı mövcuddur ki, bu da hər hansı hücumçunun Setting Center-ə daxil olması kimi cihazla əhəmiyyətli səviyyədə giriş imkanı verir. Bu o deməkdir ki, bu, effektiv şəkildə bütün Growatt ShineLan-X kommunikasiya donqlundan istifadə edən cihazlar üçün arxa qapıdır (backdoor).

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulGrowatt Shine Lan-x Firmware

Dərc13 dek 2025

İlk görülmə13 dek 2025

Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı

Necə düzəltmək olar

Yeniləyin

growatt shine_lan-x_firmware3.6.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
growatt shine_lan-x_firmware	3.6.0.0 ≤ v < 3.6.0.2	3.6.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.