CVE-2025-7770
Açıklama
Tigo Energy'nin CCA cihazı, uzak API'sindeki güvenli olmayan oturum kimliği (session ID) oluşturma işlemine karşı savunmasızdır. Oturum kimlikleri, mevcut zaman damgasına dayalı öngörülebilir bir yöntem kullanılarak oluşturulmaktadır ve bu durum saldırganların geçerli oturum kimliklerini yeniden oluşturmasına olanak tanımaktadır. Belirli komutlar için oturum kimliği gereksinimlerini atlatma yeteneği ile birleştiğinde bu durum, bağlı güneş enerjisi optimizasyon sistemlerindeki hassas cihaz işlevlerine yetkisiz erişim sağlanmasına yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tigo Energy Cloud Connect Advanced | v ≤ 4.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.