PT-2025-51100 · Growatt · Mic 3300Tl-X+1

Alexandros Tokatlis + 1 · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-36751

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Growatt ShineLan-X e MIC 3300TL-X (versões afetadas não especificadas)

Descrição A ausência de criptografia na interface de configuração do Growatt ShineLan-X e MIC 3300TL-X permite que um atacante com acesso à rede intercepte e potencialmente manipule as solicitações de comunicação entre o inversor e seu endpoint na nuvem.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2025-36751

Produtos afetados

Growatt Shinelan-X

Mic 3300Tl-X

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-36751 · Nota de Segurança
• https://twitter.com/CVEnew/status/1999865330802548798 · Publicação no Twitter
• https://t.me/CVEtracker/39724 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1999957001103720806 · Publicação no Twitter
• https://csirt.divd.nl/CVE-2025-36751 · Nota