PT-2025-6771 · Goodwe Technologies Co. · Gw1500‑Xs

CVE-2024-8893 · Publicado 2025-02-14 · Atualizado 2025-02-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas GoodWe Technologies Co., Ltd. GW1500‑XS versão 1.1.2.1

Descrição Esta vulnerabilidade afeta o GoodWe Technologies Co., Ltd. GW1500‑XS, permitindo que qualquer pessoa nas proximidades físicas do dispositivo acesse completamente a interface web do inversor via Wi‑Fi devido ao uso de credenciais embutidas no código.

Recomendações Para a versão 1.1.2.1, considere alterar as credenciais padrão para credenciais personalizadas e seguras o mais rápido possível para prevenir acesso não autorizado. Como medida temporária, restrinja o acesso físico ao dispositivo e à sua rede Wi‑Fi para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2024-8893

Produtos afetados

Gw1500‑Xs

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-8893 · Nota de Segurança
• https://t.me/cvedetector/18131 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1890733227435782291 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1890455706311999733 · Publicação no Twitter
• https://os-s.net/publications/advisories/CVE-2024-8893.pdf · Nota