PT-2025-32228 · Tigo Energy · Tigo Energy Cca

Anthony Rose + 2 · Publicado 2025-08-05 · Atualizado 2025-08-06 · CVE-2025-7770

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Dispositivo Tigo Energy CCA (versões afetadas não especificadas)

Descrição O dispositivo Tigo Energy CCA é suscetível à geração insegura de ID de sessão em sua API remota. Os IDs de sessão são criados usando um método previsível baseado no timestamp atual, o que potencialmente permite que atacantes recriem IDs de sessão válidos. Isso, combinado com a capacidade de contornar os requisitos de ID de sessão para comandos específicos, poderia conceder acesso não autorizado a funções sensíveis do dispositivo em sistemas de otimização solar conectados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-337

Identificadores relacionados

BDU:2025-09578

CVE-2025-7770

Produtos afetados

Tigo Energy Cca

Referências · 7

• https://cisa.gov/news-events/ics-advisories/icsa-25-217-02 · Nota
• https://twitter.com/CveFindCom/status/1953202071131349042 · Publicação no Twitter
• https://tigoenergy.com/product/cloud-connect-advanced · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7770 · Nota de Segurança
• https://twitter.com/CVEnew/status/1953199067527368959 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09578 · Nota de Segurança
• https://t.me/CVEtracker/29401 · Publicação no Telegram