CVE-2024-50696
Yüksek
Açıklama
SunGrow WiNet-S V200.001.00.P025 ve önceki sürümlerde, aygıt yazılımı güncellemeleri için bütünlük kontrolleri eksiktir. Belirli bir MQTT mesajının gönderilmesi, bir eviriciye veya WiNet bağlantı dongle'ına, saldırgan tarafından kontrol edilen sunucuda bulunan sahte bir aygıt yazılımı dosyasıyla güncelleme yapılmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSungrowpower Winet-s Firmware
Yayın26 Şub 2025
İlk görülme26 Şub 2025
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sungrowpower winet-s_firmware | v ≤ 200.001.00.P025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.