一、 漏洞 CVE-2024-28756 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SolarEdge的mySolarEdge应用在Android版2.20.1之前存在证书验证问题，这使得中间人（MitM）攻击者能够读取和篡改应用与服务器之间的所有网络流量。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
证书验证不恰当
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The SolarEdge mySolarEdge application before 2.20.1 for Android has a certificate verification issue that allows a Machine-in-the-middle (MitM) attacker to read and alter all network traffic between the application and the server.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SolarEdge mySolarEdge 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SolarEdge mySolarEdge是SolarEdge公司的一款适用于住宅和商业光伏系统所有者的监控应用程序。 SolarEdge mySolarEdge 2.20.1 之前版本存在安全漏洞，该漏洞源于应用程序无法正确验证 TLS 服务器证书。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-28756 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-28756 的情报信息