- Aktif istismar
- CWE-78
CVE-2022-29303
SolarView Compact'ta conf_mail.php üzerinden komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1630 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, güneş enerjisi izleme cihazının internet üzerinden herhangi biri tarafından ele geçirilmesine yol açabilir ve aktif olarak saldırılarda kullanılmaktadır. Cihazın kontrolü kaybedilirse operasyonlar aksayabilir ve cihaz ağ içinde saldırı için bir başlangıç noktası olarak kullanılabilir. Acil önlem alınması gerekir.
ÖzetTürkçe
SolarView Compact 6.00 sürümünde conf_mail.php dosyası üzerinden işletim sistemi komut enjeksiyonu (CWE-78) zafiyeti bulunmaktadır. Saldırgan kimlik doğrulaması olmadan ağ üzerinden istek göndererek sistemde komut çalıştırabilir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almakta ve aktif olarak istismar edilmektedir. Etkilenen ürün SolarView Compact'tır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerekmeden cihazda istediği komutları çalıştırarak cihazın gizlilik, bütünlük ve erişilebilirlik üzerindeki kontrolünü tamamen ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Ne yapmalı?
- Üreticinin yayımladığı güncellemeyi yönergelerine uygun şekilde SolarView Compact cihazlarına uygulayın. Genel öneri
- Güncelleme mevcut değilse ürünün kullanımını durdurun; CISA da bu yönde bir eylem öngörmektedir. CISA
- Güncelleme uygulanana kadar cihazın web arayüzüne internetten erişimi engelleyin ve yalnızca güvenilir yönetim ağlarından erişime izin verin. Genel öneri
Ek önlemler
- Endüstriyel ve izleme cihazlarını doğrudan internete açmayın; VPN veya güvenlik duvarı arkasında tutun. Genel öneri
- Cihazın web sunucusu kayıtlarında conf_mail.php'ye yönelik olağandışı istekleri izleyin. Genel öneri
- Cihazdan çıkan beklenmedik giden bağlantıları tespit etmek için ağ trafiğini izleyin ve şüpheli durumda cihazı ağdan izole edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| contec Sv-cpt-mc310 Firmware | 6.00 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.