【Aviso de Seguridad】Aplicación Android Sungrow iSolarCloud – Vulnerabilidad de Clave de Encriptación Débil (CVE-2024-50684)
Producto: Aplicación Android iSolarCloud
ID de CVE: CVE-2024-50684
Gravedad:Medio
Fecha: 20241230
Inversor Fotovoltaico
Sistema de almacenamiento de energía
Productos Inteligentes de Energía
Descripción
La aplicación iSolarCloud Android utiliza una clave de cifrado AES insegura con entropía insuficiente, haciéndola vulnerable a ataques criptográficos. Un atacante con acceso a comunicaciones cifradas puede ser capaz de descifrar datos interceptados, exponiendo potencialmente información sensible del usuario.
Versiones Afectadas
Vulnerable: Todas las versiones V2.1.6.20241017 y anteriores
No Afectado:V2.1.6.20241104 y posteriores
Calificación de Vulnerabilidad
CVE-2024-50684：6.5 (AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N）
La puntuación se basa en el estándar CVSS 3.1. Los criterios de puntuación se pueden consultar en
Mitigación y remediación
Acción Recomendada:Los clientes deben actualizar el Aplicación Android iSolarClouda la última versión a través de la tienda de aplicaciones oficial.
Lanzamiento de Parche: Disponible ahora.
Solución temporal:Los usuarios deben evitar conectarse a redes no confiables y habilitar Cifrado VPN al usar la aplicación.
Estado de Explotación
No se conoce explotación en la naturaleza.
Agradecimientos
Esta vulnerabilidad fue descubierta y reportada porForescout Technologies.
Declaración
Todas las actualizaciones de software, parches y documentación proporcionados por Sungrow Power Supply Co., Ltd. son trabajo propietario de Sungrow. Estos materiales solo pueden usarse para el mantenimiento del producto y mejoras de seguridad. Cualquier modificación no autorizada, distribución, descompilación o ingeniería inversa está estrictamente prohibida.
Sungrow no hace garantías expresas o implícitas con respecto a la información proporcionada, incluyendo pero no limitándose a garantías de comerciabilidad, idoneidad para un propósito particular o no infracción. Sungrow no será responsable por ningún daño directo, indirecto, incidental o consecuente que surja del uso de este documento o software asociado.
Sungrow se reserva el derecho de actualizar o modificar este documento en cualquier momento sin previo aviso. Los clientes son responsables de implementar actualizaciones de seguridad de manera oportuna para proteger sus sistemas.