Vulnerabilidade de Cross-site Scripting no portal Growatt Cloud

Um atacante explorando esta vulnerabilidade pode executar scripts maliciosos no navegador de um usuário, comprometendo a confidencialidade e integridade dos dados. Isso pode incluir o roubo de credenciais de login, a manipulação de informações exibidas no portal e a redireção dos usuários para sites maliciosos. O impacto é ampliado se o atacante conseguir comprometer contas de administradores, permitindo o acesso a dados sensíveis e o controle sobre o portal. A exploração bem-sucedida pode levar à perda de dados, interrupção do serviço e danos à reputação da organização.

Growatt Cloud portal users running versions 0.0 through 3.6.0 are at risk. This includes solar energy system owners, installers, and monitoring service providers who rely on the portal for managing and analyzing their solar energy systems. Shared hosting environments where multiple users share the same Growatt Cloud portal instance are particularly vulnerable.

• php / web:

curl -I 'https://your-growatt-portal.com/personal_space?input=<script>alert(1)</script>' | grep -i 'content-security-policy'

• generic web:

curl -s 'https://your-growatt-portal.com/personal_space?input=<script>alert(1)</script>' | grep 'alert(1)'

1. 2025-04-15Disclosure

   disclosure

1. Reservado2025-04-01
2. Publicada2025-04-15
3. Modificada2025-04-16
4. EPSS atualizado2026-03-23

A mitigação primária é a atualização para a versão 3.6.0 do Growatt Cloud portal, que corrige a vulnerabilidade. Em ambientes onde a atualização imediata não é possível, implemente medidas de proteção adicionais, como a aplicação de políticas de segurança de conteúdo (CSP) para restringir a execução de scripts inline. Além disso, monitore os logs do portal em busca de atividades suspeitas, como tentativas de injeção de código JavaScript. A validação rigorosa de todas as entradas de usuário no servidor é fundamental para prevenir futuras vulnerabilidades de XSS.