Growatt Cloud 门户跨站脚本漏洞

此 XSS 漏洞允许攻击者在受影响的 Growatt Cloud portal 用户个人空间中执行任意 JavaScript 代码。攻击者可以利用此漏洞窃取用户的会话 Cookie，从而冒充用户执行操作。此外，攻击者还可以利用此漏洞显示虚假内容、重定向用户到恶意网站或执行其他恶意行为。由于漏洞的严重性评分为 9.8 (CRITICAL)，因此可能对用户数据安全和系统完整性造成严重威胁。攻击者可能利用此漏洞访问敏感数据，例如用户配置信息、监控数据等，并可能进一步进行横向移动，攻击其他连接到 Growatt Cloud portal 的系统。

Growatt Cloud portal users running versions 0.0 through 3.6.0 are at risk. This includes solar energy system owners, installers, and monitoring service providers who rely on the portal for managing and analyzing their solar energy systems. Shared hosting environments where multiple users share the same Growatt Cloud portal instance are particularly vulnerable.

• php / web:

curl -I 'https://your-growatt-portal.com/personal_space?input=<script>alert(1)</script>' | grep -i 'content-security-policy'

• generic web:

curl -s 'https://your-growatt-portal.com/personal_space?input=<script>alert(1)</script>' | grep 'alert(1)'

1. 2025-04-15Disclosure

   disclosure

1. 已保留2025-04-01
2. 发布日期2025-04-15
3. 修改日期2025-04-16
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即升级 Growatt Cloud portal 至 3.6.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：实施严格的输入验证和输出编码策略，以防止恶意 JavaScript 代码的注入。限制用户个人空间的访问权限，只允许授权用户访问敏感数据。定期审查用户个人空间的内容，以检测和删除任何可疑代码。如果可能，使用 Web 应用防火墙 (WAF) 来过滤恶意请求，并阻止 XSS 攻击。升级后，请确认漏洞已修复，可以通过尝试在用户个人空间中注入简单的 JavaScript 代码来验证。