In SMA Sunny Central inverters with firmware version numbers < 10.01.18.R, there is an authenticated (administration rights) SQL injection vulnerability on the administration panel that allows access to a database. The database that can be accessed is a log database that stores measurement data for graphical representation.
Further details, including the advisory, can be found at https://certvde.com/en/advisories/VDE-2024-074.

Informations sur l’incident de cybersécurité « MOVEit »

En juin 2023, un incident de cybersécurité lié au logiciel MOVEit a été constaté chez SMA. Le système incriminé a été immédiatement désactivé, analysé à l’aide des procédures de cybersécurité en place et des mesures immédiates ont été prises. Une analyse du préjudice a révélé qu’aucune donnée à caractère personnel ni aucune donnée sensible pour l’entreprise n’a été affectée, car il s’agit d’un système séparé de nos systèmes de base. Il n’y a pas eu de chiffrement des données.

L’incident n’entraîne aucun risque pour les partenaires commerciaux et les collaborateurs de SMA.

Si vous avez des questions à ce sujet ou sur d’autres thèmes liés à la cybersécurité, veuillez envoyer un e-mail à : Information-Security@sma.de.

Tel que communiqué dans les médias à travers le monde, il existe actuellement un incident de cybersécurité (CVE-2021-44228, https://nvd.nist.gov/vuln/detail/CVE-2021-44228). Celui-ci permet aux pirates d'exécuter des codes de programme malveillants sur les systèmes cibles et de les compromettre par ce moyen.

Les onduleurs SMA ainsi que les portails de surveillance SMA ne sont pas concernés par l'incident actuel, mais certains autres produits SMA peuvent l'être. Pour ces derniers, SMA met temporairement à disposition des mises à jour logicielles automatiques pour pallier le point faible. Afin de compliquer la tâche des pirates, SMA ne communiquera les produits et versions concernés qu'après le déploiement des mises à jour automatiques.

Les exploitants de systèmes SMA Large Scale dont les systèmes ne sont pas soumis à la mise à jour automatique seront contactés par le service SMA directement et l'installation des mises à jour sera effectuée après concertation.

Vous trouverez de plus amples informations à ce propos dans la déclaration du fabricant SMA →. Celle-ci est actualisée en permanence.

Pour toute autre question, veuillez contacter SMA Information-Security@sma.de.

Nous déployons tous nos efforts pour résoudre ce problème et vous prions de bien vouloir nous excuser des éventuels inconvénients occasionnés.