CVE-2024-50691
Yüksek
Açıklama
SunGrow iSolarCloud Android uygulaması V2.1.6.20241104 ve önceki sürümleri, Eksik SSL Sertifika Doğrulaması sorununa sahiptir. Uygulama sertifika hatalarını açıkça yoksayar ve MiTM saldırılarına karşı savunmasızdır. Saldırganlar, iSolarCloud sunucusunu taklit edebilir ve Android uygulaması ile iletişim kurabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünSungrowpower Isolarcloud
Yayın26 Şub 2025
İlk görülme26 Şub 2025
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- sungrowpower isolarcloud2.1.6.20241115 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sungrowpower isolarcloud | v < 2.1.6.20241115 | 2.1.6.20241115 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.