PT-2025-2886 · Sungrow · Sungrow Winet-Sv200
CVE-2024-50695
·
Publicado
2025-01-24
·
Atualizado
2025-01-25
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SunGrow WiNet-SV200 versões 0.001.00.P027 e anteriores
Descrição
O problema está relacionado a um estouro de buffer baseado em pilha que ocorre durante a análise de mensagens MQTT, devido à falta de verificações de limites nos tópicos MQTT. Isso pode resultar em um estouro de buffer, potencialmente permitindo a execução de ações maliciosas.
Recomendações
Para as versões SunGrow WiNet-SV200 0.001.00.P027 e anteriores, como medida paliativa temporária, considere restringir a análise de mensagens MQTT até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sungrow Winet-Sv200