Записи sungrowpower
15 опубликованных записей вендора sungrowpower.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-639 Authorization Bypass Through User-Controlled Key5
- CWE-798 Use of Hard-coded Credentials3
- CWE-121 Stack-based Buffer Overflow2
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-494 Download of Code Without Integrity Check1
- CWE-330 Use of Insufficiently Random Values1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-50695Эксплойта нет | SunGrow WiNet-SV200.001.00.P027 and earlier versions is vulnerable to stack-based buffer overflow when parsing MQTT messages, due to missingsungrowpower · winet-s firmware · CWE-121 | Критическая9,8 | — | 0,5 % | 24 янв. 2025 г. |
39Наблюдать | CVE-2024-50698Эксплойта нет | SunGrow WiNet-SV200.001.00.P027 and earlier versions is vulnerable to heap-based buffer overflow due to bounds checks of the MQTT message cosungrowpower · winet-s firmware · CWE-122 | Критическая9,8 | — | 0,5 % | 24 янв. 2025 г. |
39Наблюдать | CVE-2024-50694Эксплойта нет | In SunGrow WiNet-SV200.001.00.P027 and earlier versions, when copying the timestamp read from an MQTT message, the underlying code does not sungrowpower · winet-s firmware · CWE-121 | Критическая9,8 | — | 0,5 % | 24 янв. 2025 г. |
39Наблюдать | CVE-2024-50688Эксплойта нет | SunGrow iSolarCloud Android application V2.1.6.20241017 and prior contains hardcoded credentials.sungrowpower · isolarcloud · CWE-798 | Критическая9,8 | — | 0,5 % | 26 февр. 2025 г. |
36Наблюдать | CVE-2024-50693Эксплойта нет | SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the userService APsungrowpower · isolarcloud · CWE-639 | Критическая9,1 | — | 0,5 % | 26 февр. 2025 г. |
36Наблюдать | CVE-2024-50685Эксплойта нет | SunGrow iSolarCloud before the October 31, 2024 remediation, is vulnerable to insecure direct object references (IDOR) via the powerStationSsungrowpower · isolarcloud · CWE-639 | Критическая9,1 | — | 0,4 % | 26 февр. 2025 г. |
36Наблюдать | CVE-2024-50689Эксплойта нет | SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the orgService APIsungrowpower · isolarcloud · CWE-639 | Критическая9,1 | — | 0,4 % | 26 февр. 2025 г. |
36Наблюдать | CVE-2024-50686Эксплойта нет | SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the commonService sungrowpower · isolarcloud · CWE-639 | Критическая9,1 | — | 0,4 % | 26 февр. 2025 г. |
36Наблюдать | CVE-2024-50687Эксплойта нет | SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the devService APIsungrowpower · isolarcloud · CWE-639 | Критическая9,1 | — | 0,4 % | 26 февр. 2025 г. |
32Наблюдать | CVE-2024-50697Эксплойта нет | In SunGrow WiNet-SV200.001.00.P027 and earlier versions, when decrypting MQTT messages, the code that parses specific TLV fields does not hasungrowpower · winet-s firmware · CWE-120 | Высокая8,1 | — | 0,4 % | 24 янв. 2025 г. |
30Наблюдать | CVE-2024-50696Эксплойта нет | SunGrow WiNet-S V200.001.00.P025 and earlier versions is missing integrity checks for firmware upgrades.sungrowpower · winet-s firmware · CWE-494 | Высокая7,5 | — | 0,2 % | 26 февр. 2025 г. |
29Наблюдать | CVE-2024-50691Эксплойта нет | SunGrow iSolarCloud Android app V2.1.6.20241104 and prior suffers from Missing SSL Certificate Validation.sungrowpower · isolarcloud · CWE-295 | Высокая7,4 | — | 0,2 % | 26 февр. 2025 г. |
26Наблюдать | CVE-2024-50684Эксплойта нет | SunGrow iSolarCloud Android app V2.1.6.20241017 and prior uses an insecure AES key to encrypt client data (insufficient entropy).sungrowpower · isolarcloud · CWE-330 | Средняя6,5 | — | 0,3 % | 26 февр. 2025 г. |
26Наблюдать | CVE-2024-50690Эксплойта нет | SunGrow WiNet-SV200.001.00.P027 and earlier versions contains a hardcoded password that can be used to decrypt all firmware updates.sungrowpower · winet-s firmware · CWE-798 | Средняя6,5 | — | 0,2 % | 24 янв. 2025 г. |
21Наблюдать | CVE-2024-50692Эксплойта нет | SunGrow WiNet-SV200.001.00.P027 and earlier versions contains hardcoded MQTT credentials that allow an attacker to send arbitrary commands tsungrowpower · winet-s firmware · CWE-798 | Средняя5,4 | — | 0,2 % | 24 янв. 2025 г. |
- CVE-2024-5069539Наблюдать
SunGrow WiNet-SV200.001.00.P027 and earlier versions is vulnerable to stack-based buffer overflow when parsing MQTT messages, due to missing
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sungrowpower · winet-s firmware24 янв. 2025 г.
- CVE-2024-5069839Наблюдать
SunGrow WiNet-SV200.001.00.P027 and earlier versions is vulnerable to heap-based buffer overflow due to bounds checks of the MQTT message co
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sungrowpower · winet-s firmware24 янв. 2025 г.
- CVE-2024-5069439Наблюдать
In SunGrow WiNet-SV200.001.00.P027 and earlier versions, when copying the timestamp read from an MQTT message, the underlying code does not
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sungrowpower · winet-s firmware24 янв. 2025 г.
- CVE-2024-5068839Наблюдать
SunGrow iSolarCloud Android application V2.1.6.20241017 and prior contains hardcoded credentials.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5069336Наблюдать
SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the userService AP
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5068536Наблюдать
SunGrow iSolarCloud before the October 31, 2024 remediation, is vulnerable to insecure direct object references (IDOR) via the powerStationS
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5068936Наблюдать
SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the orgService API
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5068636Наблюдать
SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the commonService
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5068736Наблюдать
SunGrow iSolarCloud before the October 31, 2024 remediation is vulnerable to insecure direct object references (IDOR) via the devService API
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5069732Наблюдать
In SunGrow WiNet-SV200.001.00.P027 and earlier versions, when decrypting MQTT messages, the code that parses specific TLV fields does not ha
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %sungrowpower · winet-s firmware24 янв. 2025 г.
- CVE-2024-5069630Наблюдать
SunGrow WiNet-S V200.001.00.P025 and earlier versions is missing integrity checks for firmware upgrades.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sungrowpower · winet-s firmware26 февр. 2025 г.
- CVE-2024-5069129Наблюдать
SunGrow iSolarCloud Android app V2.1.6.20241104 and prior suffers from Missing SSL Certificate Validation.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5068426Наблюдать
SunGrow iSolarCloud Android app V2.1.6.20241017 and prior uses an insecure AES key to encrypt client data (insufficient entropy).
СредняяCVSS 6,5Эксплойта нетEPSS 0 %sungrowpower · isolarcloud26 февр. 2025 г.
- CVE-2024-5069026Наблюдать
SunGrow WiNet-SV200.001.00.P027 and earlier versions contains a hardcoded password that can be used to decrypt all firmware updates.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %sungrowpower · winet-s firmware24 янв. 2025 г.
- CVE-2024-5069221Наблюдать
SunGrow WiNet-SV200.001.00.P027 and earlier versions contains hardcoded MQTT credentials that allow an attacker to send arbitrary commands t
СредняяCVSS 5,4Эксплойта нетEPSS 0 %sungrowpower · winet-s firmware24 янв. 2025 г.