Уязвимость команды DEVICE_PING средства мониторинга и управления солнечными энергетическими системами Tigo Cloud Connect Advanced (CCA), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольные команды или вызвать отказ в обслуживании

Уязвимость команды DEVICE_PING средства мониторинга и управления солнечными энергетическими системами Tigo Cloud Connect Advanced (CCA) связана с непринятием мер по очистке данных на управляющем уровне при обработке конечной точки  /cgi-bin/mobile_api. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, выполнить произвольные команды или вызвать отказ в обслуживании

CVE: CVE-2025-7769, ICSA-25-217-02
CVSS v2.0: 9