CVE-2012-5864CWE-287

CVE-2012-5864: fallo en Sinapsi eSolar

Sinapsi eSolar Improper Authentication

Publicada el 23 nov 2012 · Actualizada el 08 jul 2025

Seguir esta CVE + Monitorear eSolar + Monitorear eSolar DUO

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.4epss 4.9%

de la publicación al armael mismo día

Publicada en NVD23 nov

1ª PoC12 sept

These Sinapsi devices do not check if users that visit pages within the device have properly authenticated. By directly visiting the pages within the device, attackers can gain unauthorized access with administrative privileges.

AV:N/AC:L/Au:N/C:C/I:C/A:N

Productos afectados

Sinapsi · eSolar Sinapsi · eSolar DUO Sinapsi · eSolar Light

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/21273no verificado cve_referencewww.exploit-db.com/exploits/21273/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Sinapsi eSolar

En el mismo producto, de las más peligrosas a las menos.

CVE-2012-5863—Sinapsi eSolar OS Command InjectionEPSS 24.8%CVE-2012-5862—Sinapsi eSolar Hard-Coded PasswordEPSS 12.1%CVE-2012-5861—Sinapsi eSolar SQL InjectionEPSS 4.2%

Referencias

http://archives.neohapsis.com/archives/bugtraq/2012-09/0045.html https://exchange.xforce.ibmcloud.com/vulnerabilities/80200 https://exchange.xforce.ibmcloud.com/vulnerabilities/80203 https://www.cisa.gov/news-events/ics-advisories/icsa-12-325-01 http://www.exploit-db.com/exploits/21273/http://www.sinapsitech.it/default.asp?active_page_id=78&news_id=88 http://www.us-cert.gov/control_systems/pdf/ICSA-12-325-01.pdf