PT-2025-30116
CVE-2025-29757
·
تاريخ النشر
2025-07-19
·
تاريخ التحديث
2025-07-19
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H/S:P/V:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة Growatt السحابية (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في عملية التحقق من الصلاحية في وظيفة «نقل المحطة». وهذا يتيح لمهاجم خبيث يمتلك حسابًا صالحًا نقل أي محطة إلى حسابه.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾