Alexandros Tokatlis

A ausência de criptografia na interface de configuração do Growatt ShineLan-X e MIC 3300TL-X permite que um atacante com acesso à rede intercepte e potencialmente manipule as solicitações de comunicação entre o inversor e seu endpoint na nuvem.

O dongle de comunicação Growatt ShineLan-X contém uma conta de backup não documentada com credenciais não documentadas. Isso permite acesso significativo ao dispositivo, incluindo acesso ao Centro de Configurações, efetivamente criando um backdoor para dispositivos que utilizam o dongle.

O dispositivo SolarEdge SE3680H apresenta uma divulgação não autenticada de informações sensíveis durante o loop do bootloader. Durante a inicialização do dispositivo e enquanto aguarda instruções de boot, o bootloader emite saída de diagnóstico, potencialmente revelando informações do sistema operacional.

O SolarEdge SE3680H é fornecido com um kernel Linux desatualizado que possui vulnerabilidades não corrigidas em subsistemas principais. Um atacante com acesso à rede ou local poderia potencialmente realizar execução remota de código, escalar privilégios ou divulgar informações sensíveis explorando essas vulnerabilidades.