CVE-2025-29757
Kritik
Açıklama
Growatt bulut servisinin 'plant transfer' fonksiyonundaki hatalı bir yetkilendirme kontrolü, geçerli bir hesaba sahip kötü niyetli bir saldırganın herhangi bir tesisi kendi hesabına aktarmasına izin vermekteydi.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünHttps://oss.growatt.com
Yayın19 Tem 2025
İlk görülme19 Tem 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Growatt https://oss.growatt.com13 Jun 2025 ya da sonraki bir sürüm
- Growatt https://server.growatt.com13 June 2025 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Growatt https://oss.growatt.com | v < 13 Jun 2025 | 13 Jun 2025 |
| Growatt https://server.growatt.com | v < 13 June 2025 | 13 June 2025 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.