Vulnerabilidades em Sungrow

3 resultados

Análise Vexday

Sungrow tem 1 vulnerabilidade crítica registrada, publicada recentemente (últimos 90 dias), relacionada a falha de autenticação (CWE-288), mas sem evidência atual de exploração ativa. O volume reduzido de CVEs não elimina a relevância da falha de autenticação em produtos de infraestrutura crítica, demandando atenção à disponibilidade de patches.

CVE-2025-4534MEDIUMSunGrow Logger1000 weak passwordEPSS 0.4%CVE-2025-29756HIGHMQTT implementation in Sungrow iSolarCloud allowed users to subscribe to all data of all connected invertersEPSS 0.3%CVE-2026-107194CRITICALSungrow iSolarCloud before 2026 allows authentication bypass and account takeover via "login_type":"5" in a login request, potentially leadiEPSS —