Victor Pasman

HTTP basic auth enforces no retry limit or backoff. Combined with the default service password, the keyspace is exhaustible.

The web server does not check authentication on POST or PUT. An unauthenticated attacker can reboot the charger; by brute-forcing the configid, they can also set the service password and then change any setting.

The shipped WebUI template database retains the factory default passwords for all five account types in cleartext. Defaults are identical across devices and were unchanged on the tested unit.

Delta UFC500 charging stations derive the default credentials of the Service account from character positions of the device serial number. An unauthenticated attacker with adjacent network access can reconstruct the resulting password, or exhaust the keyspace, and log in to read and change sensitive settings such as the OCPP backend.

Improper privilege management allows a local zammad user to escalate privileges to root.

A session hijack issue allows for remote code execution as the zammad user. Approximately 12,000 instances have been identified globally.

تسمح آلية التحكم في الوصول غير السليمة في مكون نشاط «chunk» بواجهة الويب الخاصة بالخادم لأي حساب تم إنشاؤه بقراءة جميع التجزئات المخترقة لمثيل خادم Hashtopolis.

يحتوي المكون الإضافي Accessibility Suite من شركة Ability, Inc المخصص لـ WordPress على ثغرة تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ هجوم حقن SQL. يحدث هذا لأن المعلمة `scan id` لم يتم تهريبها بشكل صحيح ولم يتم إعداد استعلام SQL بشكل كافٍ، مما يتيح تنفيذ استعلامات إضافية لاستخراج معلومات حساسة من قاعدة البيانات.

يحتوي البرنامج على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في حقل `اسم المحطة`. يمكن عرض حمولة HTML ضارة على صفحة إدارة المنشأة من خلال إرسال مباشر، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية ضارة داخل متصفح مستخدم شرعي. تتضمن المشكلة حقن حمولة مصممة خصيصًا عبر حقل «اسم المنشأة».

واجهة التصحيح SWD في الجهاز مفعّلة بشكل افتراضي. وهذا يتيح للمهاجم الحصول على وصول للتصحيح، مما قد يسمح باستخراج معلومات حساسة، مثل الأسرار أو المجالات المخزنة في الجهاز.

تتسم آلية المصادقة في واجهة الويب بخلل، مما يسمح بالتحايل على عمليات التحقق من المصادقة من خلال طلبات POST مزورة تحتوي على إعدادات جديدة. ويرجع ذلك إلى عدم وجود رموز الجلسة أو إجراءات المصادقة. يمكن للمهاجم إعادة توجيه الجهاز إلى عنوان تعسفي لحل أسماء النطاقات، مما قد يتيح شن هجوم «الرجل في الوسط» (Man-in-the-Middle أو MitM). تتضمن هذه الثغرة إنشاء طلب POST للتلاعب بالإعدادات دون مصادقة مناسبة.

إن عدم وجود تشفير في واجهة التكوين الخاصة بـ Growatt ShineLan-X و MIC 3300TL-X يسمح للمهاجم الذي لديه وصول إلى الشبكة باعتراض طلبات الاتصال بين العاكس ونقطة النهاية الخاصة به في السحابة، وربما التلاعب بها.

يحتوي جهاز الاتصال Growatt ShineLan-X على حساب احتياطي غير موثق مع بيانات اعتماد غير موثقة. وهذا يتيح وصولاً واسعاً إلى الجهاز، بما في ذلك الوصول إلى «مركز الإعدادات»، مما يؤدي فعلياً إلى إنشاء باب خلفي للأجهزة التي تستخدم هذا الجهاز.

يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة على خادم الويب الخاص بالإعدادات المحلية. يمكن للمهاجم حقن مقطع من كود JavaScript في مركز إعدادات وحدة الاتصال. وقد يؤدي ذلك إلى تنفيذ كود ضار في متصفح مستخدم شرعي.

تحتوي البرامج الثابتة لـ ShineLan-X على بيانات اعتماد مدمجة في الكود الخاص بخادم FTP، مما يسمح بإجراء اتصالات FTP غير آمنة. وهذا يتيح للمهاجم استبدال الملفات الشرعية بنسخ ضارة، حيث إن التحقق من توقيع البرنامج الثابت غير مطلوب.

يحتوي جهاز SolarEdge SE3680H على واجهة تصحيح أخطاء/اختبار يمكن الوصول إليها دون مصادقة. وهذا يتيح للأشخاص غير المصرح لهم الاطلاع على معلومات النظام الداخلية وتنفيذ أوامر تصحيح الأخطاء.

يعاني جهاز SolarEdge SE3680H من تسرب غير مصدق للمعلومات الحساسة أثناء حلقة تشغيل أداة تحميل التشغيل (bootloader). أثناء بدء تشغيل الجهاز وأثناء انتظار تعليمات التشغيل، تقوم أداة تحميل التشغيل بإصدار مخرجات تشخيصية، مما قد يكشف عن معلومات نظام التشغيل.

يأتي جهاز SolarEdge SE3680H مزودًا بنواة Linux قديمة تحتوي على ثغرات أمنية لم يتم إصلاحها في الأنظمة الفرعية الرئيسية. يمكن للمهاجم الذي يتمتع بوصول إلى الشبكة أو إلى الموقع أن يقوم بتنفيذ تعليمات برمجية عن بُعد، أو رفع مستوى امتيازاته، أو الكشف عن معلومات حساسة من خلال استغلال هذه الثغرات الأمنية.

تحتوي منصة المراقبة SolarEdge على ثغرة أمنية من نوع Cross-Site Scripting (XSS). يمكن للمستخدم المصادق عليه إدخال أحمال ضارة في أسماء التقارير. ويمكن تنفيذ هذه الأحمال الضارة في متصفح الضحية عند محاولة حذفها.

يسمح مشغل الأجهزة CleverDisplay BlueOne بالوصول إلى واجهة إعدادات BIOS عند توصيل لوحة مفاتيح USB والضغط على مفتاح ESC أثناء عملية التمهيد، بعد تجاوز الغلاف المادي للجهاز. وهذا يؤدي إلى كشف معلومات داخلية عن النظام، مما قد يزيد من نطاق الهجوم. وقد صُمم الجهاز بحيث تكون واجهات USB الخاصة به محمية ماديًا بواسطة الغلاف ولا يمكن الوصول إليها في ظروف التشغيل العادية. ولا تؤدي هذه المشكلة إلى المساس بسلامة النظام أو توفره في الإعدادات القياسية أو التي تم اختبارها.