En bref
- CVE-2025-24315 est une vulnérabilité MOYENNE (CVSS 5.3) touchant cloud portal (growatt).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.65%, plus élevée que 51.1% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| cloud portal | ≤ 3.6.0
| No fix yet |
Description
Unauthenticated attackers can add devices of other users to their scenes (or arbitrary scenes of other arbitrary users).
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free