CVE-2020-9306

CAO 8.8CVE-2020-9306 · Công bố 18/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-9306 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng solarcity solar monitoring gateway (tesla).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
solarcity solar monitoring gateway tesla	`≤ 5.46.43`	Chưa có bản vá

Mô tả

Tesla SolarCity Solar Monitoring Gateway through 5.46.43 has a "Use of Hard-coded Credentials" issue because Digi ConnectPort X2e uses a .pyc file to store the cleartext password for the python user account.

Tham khảo

fireeye/Vulnerability-Disclosures · Third Party Advisory
fireeye.com/blog/threat-research.html · Third Party Advisory
fireeye.com/blog/threat-research/2021/02/solarcity-exploitation-of-x2e-iot-device-part-one.html · Third Party Advisory
fireeye.com/blog/threat-research/2021/02/solarcity-exploitation-of-x2e-iot-device-part-two.html · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí