【Bezpečnostní upozornění】Sungrow WiNet-S – Zranitelnost přetečení bufferu (CVE-2024-50694)
Datum publikace: 20241230
Produkt:Sungrow WiNet-SCVE identifikátor: CVE-2024-50694
Závažnost:Vysoká
Datum:30.12.2024
Fotovoltaický měnič
Systém ukládání energie
Nabíječka elektromobilů
Plovoucí fotovoltaický systém
Inteligentní energetické produkty
Popis
V řadě produktů Sungrow WiNet-S existuje zranitelnost přetečení bufferu. Útočník by mohl tuto chybu využít k vyvolání stavu odepření služby (DoS) nebo k dosažení vzdáleného spuštění kódu (RCE), což by potenciálně umožnilo neoprávněnou kontrolu nad postiženými zařízeními.
Ovlivněné verze
Zranitelný: WINET-SV200.001.00.P027 a starší verze
Nepostiženo:WINET-SV200.001.00.P028 a pozdější
Hodnocení zranitelnosti
CVE-2024-50694: 8.1 (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)
Hodnocení je založeno na standardu CVSS 3.1. Kritéria hodnocení lze najít na
Stav využití
V přírodě nejsou známé žádné exploity.
Poděkování
Tato zranitelnost byla objevena a nahlášenaTechnologie Forescout.
Stav využití
V přírodě nejsou známé žádné exploity.
Poděkování
Tato zranitelnost byla objevena a nahlášenaTechnologie Forescout.
Prohlášení
Všechny aktualizace softwaru, záplaty a dokumentace poskytnuté společností Sungrow Power Supply Co., Ltd. jsou výhradním dílem společnosti Sungrow. Tyto materiály mohou být použity pouze pro údržbu produktu a zlepšení zabezpečení. Jakákoli neautorizovaná modifikace, distribuce, dekompilace nebo zpětné inženýrství je přísně zakázána.
Sungrow neposkytuje žádné výslovné nebo předpokládané záruky týkající se poskytnutých informací, včetně, ale nejen, záruk prodejnosti, vhodnosti pro konkrétní účel nebo neporušení práv. Sungrow nebude odpovědný za žádné přímé, nepřímé, náhodné nebo následné škody vzniklé použitím tohoto dokumentu nebo souvisejícího software.
Sungrow si vyhrazuje právo aktualizovat nebo upravovat tento dokument kdykoli bez předchozího upozornění. Zákazníci jsou zodpovědní za včasnou implementaci bezpečnostních aktualizací k ochraně svých systémů.