【Συμβουλή Ασφαλείας】Ευπάθεια XSS στο Sungrow iSolarCloud(SGSA-202512-122202)

Publish Date: 20251226

Προϊόν: iSolarCloud

Αναγνωριστικό συμβουλής: SGSA-202512-122202

Σοβαρότητα: Μεσαίο

Ημερομηνία:2025-12-26

Περιγραφή

Η ευπάθεια XSS στο Sungrow iSolarCloud. Η εμφάνιση του avatar στο web UI διαχείρισης στο παρασκήνιο είναι ευάλωτη σε XSS. Οι επιτιθέμενοι μπορούν να εκτελέσουν αυθαίρετο κώδικα JavaScript με τα δικαιώματα του θύματος. Οι επιθέσεις XSS χρησιμοποιούνται συχνά για την κλοπή διαπιστευτηρίων ή διακριτικών σύνδεσης άλλων χρηστών.

Επηρεαζόμενες εκδόσεις

Ευάλωτο: · Η ευπάθεια iSolarCloud commonService, η οποία διορθώθηκε στις 18 Δεκεμβρίου 2025, είχε εκθέσει το σύστημα σε κινδύνους ασφαλείας πριν από την αποκατάστασή της.

Δεν επηρεάζεται: Η ευπάθεια της κοινής υπηρεσίας iSolarCloud, η οποία αντιμετωπίστηκε στις 18 Δεκεμβρίου 2025, δεν έχει θέσει σε κίνδυνο το σύστημα από τη στιγμή της αποκατάστασής της.

Βαθμολογία ευπάθειας

SGSA-202512-122202：CVSS:6.3/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Η βαθμολόγηση βασίζεται στο πρότυπο CVSS 3.1. Τα κριτήρια βαθμολόγησης μπορούν να αναζητηθούν στο

（https://www.first.org/cvss/calculator/3.1）

Μετριασμός και αποκατάσταση

Προτεινόμενη ενέργεια: Το iSolarCloud έχει αναβαθμιστεί και επισκευαστεί στις December 18, 2025, χωρίς καμία ενέργεια από τον πελάτη.

Έκδοση επιδιόρθωσης:Μ/Δ.

Προσωρινή διόρθωση:Μ/Δ.

Ευχαριστίες

Αυτή η ευπάθεια ανακαλύφθηκε και αναφέρθηκε από το Swiss National Test Institute for Cybersecurity NTC.

Στοιχεία Επικοινωνίας

Για ζητήματα ασφάλειας σχετικά με προϊόντα και λύσεις της Sungrow, παρακαλούμε αναφέρετέ τα στη Sungrow psirt@sungrowpower.com

Ιστορικό αναθεωρήσεων

Δήλωση

Όλες οι ενημερώσεις λογισμικού, οι επιδιορθώσεις και η τεκμηρίωση που παρέχονται από τη Sungrow Power Supply Co., Ltd. αποτελούν ιδιοκτησιακό έργο της Sungrow. Αυτά τα υλικά επιτρέπεται να χρησιμοποιούνται μόνο για τη συντήρηση του προϊόντος και για βελτιώσεις ασφάλειας. Οποιαδήποτε μη εξουσιοδοτημένη τροποποίηση, διανομή, αποσυμπίληση ή αντίστροφη μηχανική απαγορεύεται αυστηρά.

Η Sungrow δεν παρέχει ρητές ή σιωπηρές εγγυήσεις σχετικά με τις παρεχόμενες πληροφορίες, συμπεριλαμβανομένων, ενδεικτικά, εγγυήσεων εμπορευσιμότητας, καταλληλότητας για συγκεκριμένο σκοπό ή μη παραβίασης. Η Sungrow δεν φέρει ευθύνη για οποιεσδήποτε άμεσες, έμμεσες, τυχαίες ή επακόλουθες ζημίες που προκύπτουν από τη χρήση αυτού του εγγράφου ή του σχετικού λογισμικού.

Η Sungrow διατηρεί το δικαίωμα να ενημερώνει ή να τροποποιεί αυτό το έγγραφο οποτεδήποτε χωρίς προηγούμενη ειδοποίηση. Οι πελάτες είναι υπεύθυνοι να εφαρμόζουν εγκαίρως ενημερώσεις ασφαλείας για την προστασία των συστημάτων τους.