CVE:CVE-2021-46416
CNNVD:CNNVD-202204-2588
SMA Solar Technology SUNNY TRIPOWER是德国SMA Solar Technology公司的一款太阳能逆变器。
SMA Solar Technology SUNNY TRIPOWER 5.0存在安全漏洞，该漏洞源于不安全的直接对象引用会由于不安全的 cookie 处理而导致未经授权的用户组访问。
solution:Upgrade sma sunny_tripower_firmware to a higher version than 3.10.16.r,and avoid the version 3.10.16.r