【Avviso di Sicurezza】App Android Sungrow iSolarCloud – Vulnerabilità della Chiave di Crittografia Debole (CVE-2024-50684)

Prodotto: App iSolarCloud per Android
ID CVE: CVE-2024-50684
Gravità: Medio

Data:20241230

Descrizione

L'App Android iSolarCloud utilizza una chiave di crittografia AES non sicura con entropia insufficiente, rendendola vulnerabile ad attacchi crittografici. Un aggressore con accesso alle comunicazioni crittografate potrebbe essere in grado di decifrare i dati intercettati, potenzialmente esponendo informazioni sensibili dell'utente.

Versioni interessate

Vulnerabile:Tutte le versioni V2.1.6.20241017 e precedenti

Non interessato: V2.1.6.20241104 e versioni successive

Valutazione della Vulnerabilità

CVE-2024-50684：6.5 (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N）

Il punteggio si basa sullo standard CVSS 3.1. I criteri di punteggio possono essere consultati su

（https://www.first.org/cvss/calculator/3.1）

Mitigazione e Bonifica

Azione Raccomandata:I clienti dovrebbero aggiornare ilApp Android iSolarCloud all'ultima versione tramite l'app store ufficiale.

Rilascio di Patch: Disponibile ora.

Riparazione Temporanea: Gli utenti dovrebbero evitare di connettersi a reti non affidabili e abilitare Crittografia VPN quando si utilizza l'app.

Stato di Sfruttamento

Nessuno sfruttamento noto in natura.

Riconoscimenti

Questa vulnerabilità è stata scoperta e segnalata da Forescout Technologies.

Dichiarazione

Tutti gli aggiornamenti software, le patch e la documentazione forniti da Sungrow Power Supply Co., Ltd. sono opere proprietarie di Sungrow. Questi materiali possono essere utilizzati solo per la manutenzione del prodotto e i miglioramenti della sicurezza. Qualsiasi modifica non autorizzata, distribuzione, decompilazione o ingegneria inversa è severamente vietata.

Sungrow non fornisce garanzie espresse o implicite riguardo alle informazioni fornite, incluse ma non limitate a garanzie di commerciabilità, idoneità per uno scopo particolare o non violazione. Sungrow non sarà responsabile per alcun danno diretto, indiretto, incidentale o consequenziale derivante dall'uso di questo documento o del software associato.

Sungrow si riserva il diritto di aggiornare o modificare questo documento in qualsiasi momento senza preavviso. I clienti sono responsabili dell'implementazione tempestiva degli aggiornamenti di sicurezza per proteggere i propri sistemi.