PT-2021-12846 · Tesla+1 · Tesla Solarcity Solar Monitoring Gateway+1

Jake Valletta + 3 · Publicado 2021-02-17 · Atualizado 2021-07-21 · CVE-2020-9306

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do Tesla SolarCity Solar Monitoring Gateway até a 5.46.43

Descrição:

O problema está relacionado ao uso de credenciais codificadas de forma rígida. Especificamente, o Digi ConnectPort X2e utiliza um arquivo .pyc para armazenar a senha em texto simples da conta de usuário python.

Recomendações:

Para as versões do Tesla SolarCity Solar Monitoring Gateway até a 5.46.43, considere remover ou armazenar com segurança as credenciais codificadas no arquivo .pyc usado pelo Digi ConnectPort X2e para mitigar o risco.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-798

CWE-522

Identificadores relacionados

CVE-2020-9306

Produtos afetados

Digi Connectport X2E

Tesla Solarcity Solar Monitoring Gateway

Referências · 8

• 🔥 https://fireeye.com/blog/threat-research/2021/02/solarcity-exploitation-of-x2e-iot-device-part-two.html · Exploit
• https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2020-0019/FEYE-2020-0019.md · Nota
• https://fireeye.com/blog/threat-research.html · Nota
• https://t.me/cybersecuritytechnologies/2735 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9306 · Nota de Segurança
• https://fireeye.com/blog/threat-research/2021/02/solarcity-exploitation-of-x2e-iot-device-part-one.html · Nota
• https://osv.dev/vulnerability/CVE-2020-9306 · Aviso do Fabricante
• https://t.me/cibsecurity/23788 · Publicação no Telegram