I numeri di serie diventano chiavi di accesso negli inverter KACO
L’etichetta di un dispositivo non dovrebbe essere sufficiente per aprire un account di servizio, ma qui è il punto debole. Negli inverter KACO blueplanet, le credenziali di servizio possono essere derivate dal numero di serie, quindi chiunque possa osservare l’etichetta potrebbe essere in grado di accedere senza toccare il perimetro di rete.
Siemens KACO Blueplanet Inverters Summary KACO blueplanet Inverters contain multiple vulnerabilities that could allow an attacker to derive the credentials from the devices serial number and misuse them to gain unauthorized access.