Victor Pasman

HTTP basic auth enforces no retry limit or backoff. Combined with the default service password, the keyspace is exhaustible.

The web server does not check authentication on POST or PUT. An unauthenticated attacker can reboot the charger; by brute-forcing the configid, they can also set the service password and then change any setting.

The shipped WebUI template database retains the factory default passwords for all five account types in cleartext. Defaults are identical across devices and were unchanged on the tested unit.

Delta UFC500 charging stations derive the default credentials of the Service account from character positions of the device serial number. An unauthenticated attacker with adjacent network access can reconstruct the resulting password, or exhaust the keyspace, and log in to read and change sensitive settings such as the OCPP backend.

O gerenciamento inadequado de privilégios permite que um usuário local do zammad escale privilégios para root.

Um problema de sequestro de sessão permite a execução remota de código como o usuário zammad. Aproximadamente 12.000 instâncias foram identificadas globalmente.

Um controle de acesso inadequado no componente de atividade de chunk da interface web do servidor permite que qualquer conta criada leia todos os hashes quebrados de uma instância do servidor Hashtopolis.

O plugin Accessibility Suite by Ability, Inc para WordPress contém uma falha que permite que atacantes autenticados com nível de acesso Assinante ou superior realizem SQL Injection. Isso ocorre porque o parâmetro `scan id` não é devidamente escapado e a consulta SQL não é suficientemente preparada, permitindo a execução de consultas adicionais para extrair informações sensíveis do banco de dados.

The software contains a stored cross site scripting (XSS) issue in the `Plant Name` field. A malicious HTML payload can be displayed on the plant management page through a direct post, potentially allowing an attacker to execute malicious code within a legitimate user's browser. The issue involves the injection of a crafted payload via the `Plant Name` field.

A interface de depuração SWD no dispositivo está habilitada por padrão. Isso permite que um atacante obtenha acesso de depuração, potencialmente permitindo a extração de informações sensíveis, como segredos ou domínios armazenados no dispositivo.

O mecanismo de autenticação na interface web é falho, permitindo o contorno das verificações de autenticação por meio de solicitações POST forjadas com novas configurações. Isso se deve à ausência de tokens de sessão ou medidas de autenticação. Um atacante poderia redirecionar o dispositivo para um endereço arbitrário para resolução de nomes de domínio, potencialmente permitindo um ataque Man-in-the-Middle (MitM). A vulnerabilidade envolve a criação de uma solicitação POST para manipular configurações sem autenticação adequada.

A ausência de criptografia na interface de configuração do Growatt ShineLan-X e MIC 3300TL-X permite que um atacante com acesso à rede intercepte e potencialmente manipule as solicitações de comunicação entre o inversor e seu endpoint na nuvem.

O dongle de comunicação Growatt ShineLan-X contém uma conta de backup não documentada com credenciais não documentadas. Isso permite acesso significativo ao dispositivo, incluindo acesso ao Centro de Configurações, efetivamente criando um backdoor para dispositivos que utilizam o dongle.

O software contém uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no servidor web de configuração local. Um atacante pode injetar um trecho de código JavaScript no centro de configurações do módulo de comunicação. Isso pode levar à execução de código malicioso no navegador de um usuário legítimo.

O firmware do ShineLan-X contém credenciais embutidas no código para um servidor FTP, permitindo conexões FTP inseguras. Isso permite que um invasor substitua arquivos legítimos por versões maliciosas, pois a verificação de assinatura do firmware não é exigida.

The SolarEdge SE3680H device has a debug/test interface that is accessible without authentication. This allows unauthorized individuals to view internal system information and execute debug commands.

O dispositivo SolarEdge SE3680H apresenta uma divulgação não autenticada de informações sensíveis durante o loop do bootloader. Durante a inicialização do dispositivo e enquanto aguarda instruções de boot, o bootloader emite saída de diagnóstico, potencialmente revelando informações do sistema operacional.

O SolarEdge SE3680H é fornecido com um kernel Linux desatualizado que possui vulnerabilidades não corrigidas em subsistemas principais. Um atacante com acesso à rede ou local poderia potencialmente realizar execução remota de código, escalar privilégios ou divulgar informações sensíveis explorando essas vulnerabilidades.

A plataforma de monitoramento SolarEdge apresenta uma falha de Cross-Site Scripting (XSS). Um usuário autenticado pode injetar payloads nos nomes dos relatórios. Esses payloads podem ser executados no navegador da vítima quando uma tentativa de exclusão é realizada.

O reprodutor de hardware CleverDisplay BlueOne permite o acesso à interface de configuração da BIOS ao conectar um teclado USB e pressionar ESC durante a inicialização, após contornar o invólucro físico do dispositivo. Isso expõe informações internas do sistema, potencialmente aumentando a superfície de ataque. O dispositivo foi projetado com suas interfaces USB fisicamente protegidas pelo invólucro e inacessíveis em condições normais de operação. O problema não permite o comprometimento da integridade ou disponibilidade em configurações padrão ou testadas.