PT-2025-20656 · Sungrow · Sungrow Logger1000

Wiki · Publicado 2025-05-11 · Atualizado 2025-05-11 · CVE-2025-4534

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SunGrow Logger1000 versão 01 A

Descrição Um problema foi identificado no software, afetando determinados processos desconhecidos. A manipulação resulta em requisitos de senha fracos. O ataque pode ser iniciado remotamente. A complexidade do ataque é relativamente alta e a exploração é conhecida por ser difícil.

Recomendações Para o SunGrow Logger1000 versão 01 A, considere implementar requisitos de senha mais robustos para mitigar o risco de exploração. Como solução temporária (workaround), restrinja o acesso a áreas sensíveis do sistema até que uma solução mais permanente esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2025-4534

Produtos afetados

Sungrow Logger1000

Referências · 9

• 🔥 https://wiki.shikangsi.com/post/share/a1cc2e2c-1f78-4c29-86dc-181800e34415 · Exploit
• https://t.me/cvenotify/121668 · Publicação no Telegram
• https://t.me/cvetracker/23575 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1921472895760413086 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4534 · Nota de Segurança
• https://t.me/cvedetector/25041 · Publicação no Telegram
• https://vuldb.com/?submit.566423 · Nota
• https://vuldb.com/?id.308279 · Nota
• https://vuldb.com/?ctiid.308279 · Nota