PT-2025-32368 · Inverter · Inverter

Anthony Rose · Publicado 2025-08-08 · Atualizado 2025-09-08 · CVE-2025-52586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Inversor (versões afetadas não especificadas)

Descrição O tráfego de comandos MOD3 entre o aplicativo de monitoramento e o inversor é transmitido em texto simples, sem criptografia ou ofuscação. Isso pode permitir que um invasor com acesso a uma rede local intercepte, manipule, reproduza ou forje dados críticos. Esses dados incluem operações de leitura/gravação para configuração de tensão, corrente e potência, status operacional, alarmes, telemetria, reinicialização do sistema ou comandos de controle do inversor, potencialmente interrompendo a geração de energia ou reconfigurando as definições do inversor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2025-52586

Produtos afetados

Inverter

Referências · 8

• https://t.me/CVEtracker/29509 · Publicação no Telegram
• https://t.me/cveNotify/134650 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-52586 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-219-07 · Nota
• https://t.me/cveNotify/131449 · Publicação no Telegram
• https://eg4electronics.com/wp-content/uploads/2025/09/EG4-Wi-Fi-Dongle-Dongle-Firmware-Update.pdf · Nota
• https://eg4electronics.com/contact · Nota
• https://twitter.com/CVEnew/status/1953854394446860759 · Publicação no Twitter