CVE-2020-9306

高 8.8CVE-2020-9306 · 18/02/2021 公開 · 17/06/2026 更新

要点

CVE-2020-9306 は solarcity solar monitoring gateway (tesla) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
solarcity solar monitoring gateway tesla	`≤ 5.46.43`	修正版なし

概要

Tesla SolarCity Solar Monitoring Gateway through 5.46.43 has a "Use of Hard-coded Credentials" issue because Digi ConnectPort X2e uses a .pyc file to store the cleartext password for the python user account.

参考情報

fireeye/Vulnerability-Disclosures · Third Party Advisory
fireeye.com/blog/threat-research.html · Third Party Advisory
fireeye.com/blog/threat-research/2021/02/solarcity-exploitation-of-x2e-iot-device-part-one.html · Third Party Advisory
fireeye.com/blog/threat-research/2021/02/solarcity-exploitation-of-x2e-iot-device-part-two.html · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン