Hamid Rahmouni

يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في حقل `اسم المحطة`. يمكن عرض حمولة HTML ضارة على صفحة إدارة المنشأة من خلال إرسال مباشر، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية ضارة داخل متصفح مستخدم شرعي. تتضمن المشكلة حقن حمولة مصممة خصيصًا عبر حقل «اسم المنشأة».

تحتوي البرامج الثابتة لـ ShineLan-X على بيانات اعتماد مدمجة في الكود الخاص بخادم FTP، مما يسمح بإجراء اتصالات FTP غير آمنة. وهذا يتيح للمهاجم استبدال الملفات الشرعية بنسخ ضارة، حيث إن التحقق من توقيع البرنامج الثابت غير مطلوب.

يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة على خادم الويب الخاص بالإعدادات المحلية. يمكن للمهاجم حقن مقطع من كود JavaScript في مركز إعدادات وحدة الاتصال. وقد يؤدي ذلك إلى تنفيذ كود ضار في متصفح مستخدم شرعي.

تتسم آلية المصادقة في واجهة الويب بخلل، مما يسمح بالتحايل على عمليات التحقق من المصادقة من خلال طلبات POST مزورة تحتوي على إعدادات جديدة. ويرجع ذلك إلى عدم وجود رموز الجلسة أو إجراءات المصادقة. يمكن للمهاجم إعادة توجيه الجهاز إلى عنوان تعسفي لحل أسماء النطاقات، مما قد يتيح شن هجوم «الرجل في الوسط» (Man-in-the-Middle أو MitM). تتضمن هذه الثغرة إنشاء طلب POST للتلاعب بالإعدادات دون مصادقة مناسبة.

يحتوي جهاز الاتصال Growatt ShineLan-X على حساب احتياطي غير موثق مع بيانات اعتماد غير موثقة. وهذا يتيح وصولاً واسعاً إلى الجهاز، بما في ذلك الوصول إلى «مركز الإعدادات»، مما يؤدي فعلياً إلى إنشاء باب خلفي للأجهزة التي تستخدم هذا الجهاز.

واجهة التصحيح SWD في الجهاز مفعّلة بشكل افتراضي. وهذا يتيح للمهاجم الحصول على وصول للتصحيح، مما قد يسمح باستخراج معلومات حساسة، مثل الأسرار أو المجالات المخزنة في الجهاز.

يحتوي جهاز SolarEdge SE3680H على واجهة تصحيح أخطاء/اختبار يمكن الوصول إليها دون مصادقة. وهذا يتيح للأشخاص غير المصرح لهم الاطلاع على معلومات النظام الداخلية وتنفيذ أوامر تصحيح الأخطاء.