CVE-2024-50692

Nome do Software Vulnerável e Versões Afetadas SunGrow WiNet-SV200 versões 0.001.00.P027 e anteriores

Descrição O problema envolve credenciais MQTT hardcoded no software afetado, permitindo que um atacante envie comandos arbitrários para qualquer inversor. Além disso, a falta de TLS para identificar o broker MQTT legítimo permite a personificação, tornando as comunicações MQTT vulneráveis a ataques Man-in-the-Middle (MitM) no nível TCP/IP.

Recomendações Para as versões 0.001.00.P027 e anteriores do SunGrow WiNet-SV200, considere desativar o uso de credenciais MQTT hardcoded até que uma correção esteja disponível. Restrinja o acesso ao broker MQTT para minimizar o risco de exploração. Evite utilizar as comunicações MQTT afetadas até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.