【Συμβουλή Ασφαλείας】Η υλοποίηση MQTT στο Sungrow iSolarCloud επέτρεπε στους χρήστες να εγγράφονται στα δεδομένα του αντιστροφέα (CVE-2025-29756)

Publish Date: 20250710

Προϊόν: iSolarCloud

Αναγνωριστικό CVE: CVE-2025-29756

Σοβαρότητα: ΥΨΗΛΗ

Ημερομηνία: [20250710]

Περιγραφή

Το σύστημα back-end χρηστών της Sungrow, iSolarCloud, χρησιμοποιεί μια υπηρεσία MQTT για τη μεταφορά δεδομένων από τις συνδεδεμένες συσκευές του χρήστη στο πρόγραμμα περιήγησης ιστού του χρήστη.

Ο διακομιστής MQTT, ωστόσο, δεν διέθετε επαρκείς περιορισμούς για να περιορίσει τα topics στα οποία μπορούσε να εγγραφεί ένας χρήστης.

Μια επίθεση με έναν λογαριασμό στο iSolarCloud.com θα μπορούσε να εξαγάγει τα διαπιστευτήρια MQTT και το κλειδί αποκρυπτογράφησης από το πρόγραμμα περιήγησης και στη συνέχεια να χρησιμοποιήσει ένα εξωτερικό πρόγραμμα για να εγγραφεί στο θέμα '#' και έτσι να λάβει όλα τα μηνύματα από όλες τις συνδεδεμένες συσκευές.

Επηρεαζόμενες εκδόσεις

Ευάλωτο:Η ευπάθεια της κοινής υπηρεσίας iSolarCloud, η οποία αποκαταστάθηκε στις 7 Ιουνίου 2025, είχε εκθέσει το σύστημα σε κινδύνους ασφαλείας πριν από την αντιμετώπισή της.

Δεν επηρεάζεται: Το ευάλωτο σημείο commonService του iSolarCloud, το οποίο διορθώθηκε στις 7 Ιουνίου 2025, δεν έχει παρουσιάσει κανέναν κίνδυνο για το σύστημα από τότε που επιδιορθώθηκε.

Βαθμολογία ευπάθειας

CVE-2025-29756:8.4 (/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/AU:Y/V:C）

Η βαθμολόγηση βασίζεται στο πρότυπο CVSS 4.0. Τα κριτήρια βαθμολόγησης μπορούν να βρεθούν στο

（https://www.first.org/cvss/calculator/4.0）

Μετριασμός και αποκατάσταση

Προτεινόμενη ενέργεια:Το iSolarCloud έχει αναβαθμιστεί και διορθωθεί στις 7 Ιουνίου 2025, χωρίς καμία ενέργεια από τον πελάτη.

Έκδοση επιδιόρθωσης:Μ/Δ.

Προσωρινή διόρθωση:Μ/Δ.

Κατάσταση εκμετάλλευσης

Δεν είναι γνωστή εκμετάλλευση σε πραγματικές συνθήκες.

Ευχαριστίες

Η συγκεκριμένη ευπάθεια ανακαλύφθηκε και αναφέρθηκε από Ο Harm van den Brink από το DIVD.

Δήλωση

Όλες οι ενημερώσεις λογισμικού, οι επιδιορθώσεις και η τεκμηρίωση που παρέχονται από τη Sungrow Power Supply Co., Ltd. αποτελούν ιδιοκτησιακό έργο της Sungrow. Αυτά τα υλικά επιτρέπεται να χρησιμοποιούνται μόνο για τη συντήρηση του προϊόντος και για βελτιώσεις ασφάλειας. Οποιαδήποτε μη εξουσιοδοτημένη τροποποίηση, διανομή, αποσυμπίληση ή αντίστροφη μηχανική απαγορεύεται αυστηρά.

Η Sungrow δεν παρέχει ρητές ή σιωπηρές εγγυήσεις σχετικά με τις παρεχόμενες πληροφορίες, συμπεριλαμβανομένων, ενδεικτικά, εγγυήσεων εμπορευσιμότητας, καταλληλότητας για συγκεκριμένο σκοπό ή μη παραβίασης. Η Sungrow δεν φέρει ευθύνη για οποιεσδήποτε άμεσες, έμμεσες, τυχαίες ή επακόλουθες ζημίες που προκύπτουν από τη χρήση αυτού του εγγράφου ή του σχετικού λογισμικού.

Η Sungrow διατηρεί το δικαίωμα να ενημερώνει ή να τροποποιεί αυτό το έγγραφο οποτεδήποτε χωρίς προηγούμενη ειδοποίηση. Οι πελάτες είναι υπεύθυνοι να εφαρμόζουν εγκαίρως ενημερώσεις ασφαλείας για την προστασία των συστημάτων τους.