Alexandros Tokatlis

**Nome do Software Vulnerável e Versões Afetadas** Growatt ShineLan-X e MIC 3300TL-X (versões afetadas não especificadas) **Descrição** A ausência de criptografia na interface de configuração do Growatt ShineLan-X e MIC 3300TL-X permite que um atacante com acesso à rede intercepte e potencialmente manipule as solicitações de comunicação entre o inversor e seu endpoint na nuvem. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dongle de comunicação Growatt ShineLan-X (versões afetadas não especificadas) **Descrição** O dongle de comunicação Growatt ShineLan-X contém uma conta de backup não documentada com credenciais não documentadas. Isso permite acesso significativo ao dispositivo, incluindo acesso ao Centro de Configurações, efetivamente criando um backdoor para dispositivos que utilizam o dongle. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SolarEdge SE3680H (versões afetadas não especificadas) **Descrição** O dispositivo SolarEdge SE3680H apresenta uma divulgação não autenticada de informações sensíveis durante o loop do bootloader. Durante a inicialização do dispositivo e enquanto aguarda instruções de boot, o bootloader emite saída de diagnóstico, potencialmente revelando informações do sistema operacional. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** SolarEdge SE3680H (versões afetadas não especificadas) **Descrição** O SolarEdge SE3680H é fornecido com um kernel Linux desatualizado que possui vulnerabilidades não corrigidas em subsistemas principais. Um atacante com acesso à rede ou local poderia potencialmente realizar execução remota de código, escalar privilégios ou divulgar informações sensíveis explorando essas vulnerabilidades. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.