Enerji devinin sistemlerine şifresiz erişim sağlayan açık bulundu

Kısaca

Güneş enerjisi ekipmanları devi Sungrow'un bulut platformu iSolarCloud'da, parola gerekmeden kullanıcı hesaplarına erişim sağlayan kritik bir güvenlik açığı tespit edildi. Şirket, zafiyeti kısa sürede kapattı.

Ne oldu?

• Açık, güneş enerjisi sistemlerini izlemek için kullanılan iSolarCloud platformunda bulunmuştu.
• Zafiyet, parola olmadan kullanıcı hesaplarına erişim sağlanmasına imkan tanıyordu; şirket sorunu hızla giderdi.