PT-2025-50935 · Solaredge · Solaredge Se3680H

Alexandros Tokatlis + 1 · Publicado 2025-12-12 · Atualizado 2025-12-12 · CVE-2025-36744

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.4

Baixa

Vetor base

AV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/S:N

Nome do Software Vulnerável e Versões Afetadas SolarEdge SE3680H (versões afetadas não especificadas)

Descrição O dispositivo SolarEdge SE3680H apresenta uma divulgação não autenticada de informações sensíveis durante o loop do bootloader. Durante a inicialização do dispositivo e enquanto aguarda instruções de boot, o bootloader emite saída de diagnóstico, potencialmente revelando informações do sistema operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2025-36744

Produtos afetados

Solaredge Se3680H

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-36744 · Nota de Segurança
• https://csirt.divd.nl/CVE-2025-36744 · Nota
• https://osv.dev/vulnerability/CVE-2025-36744 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1999570328448557247 · Publicação no Twitter
• https://csirt.divd.nl/DIVD-2025-00022 · Nota
• https://t.me/CVEtracker/39622 · Publicação no Telegram