Alexandros Tokatlis

إن عدم وجود تشفير في واجهة التكوين الخاصة بـ Growatt ShineLan-X و MIC 3300TL-X يسمح للمهاجم الذي لديه وصول إلى الشبكة باعتراض طلبات الاتصال بين العاكس ونقطة النهاية الخاصة به في السحابة، وربما التلاعب بها.

يحتوي جهاز الاتصال Growatt ShineLan-X على حساب احتياطي غير موثق مع بيانات اعتماد غير موثقة. وهذا يتيح وصولاً واسعاً إلى الجهاز، بما في ذلك الوصول إلى «مركز الإعدادات»، مما يؤدي فعلياً إلى إنشاء باب خلفي للأجهزة التي تستخدم هذا الجهاز.

يعاني جهاز SolarEdge SE3680H من تسرب غير مصدق للمعلومات الحساسة أثناء حلقة تشغيل أداة تحميل التشغيل (bootloader). أثناء بدء تشغيل الجهاز وأثناء انتظار تعليمات التشغيل، تقوم أداة تحميل التشغيل بإصدار مخرجات تشخيصية، مما قد يكشف عن معلومات نظام التشغيل.

يأتي جهاز SolarEdge SE3680H مزودًا بنواة Linux قديمة تحتوي على ثغرات أمنية لم يتم إصلاحها في الأنظمة الفرعية الرئيسية. يمكن للمهاجم الذي يتمتع بوصول إلى الشبكة أو إلى الموقع أن يقوم بتنفيذ تعليمات برمجية عن بُعد، أو رفع مستوى امتيازاته، أو الكشف عن معلومات حساسة من خلال استغلال هذه الثغرات الأمنية.