PT-2025-16493 · Growatt · Cloud Portal

CVE-2025-31654

·

Publicado

2025-04-15

·

Atualizado

2025-04-16

CVSS v4.0

6.9

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.
Descrição Um atacante pode obter informações sobre os grupos de dispositivos de casa inteligente de quaisquer usuários, referidos como "salas".
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-31654

Produtos afetados

Cloud Portal