CVE-2012-5861CWE-89

CVE-2012-5861: falha em Sinapsi eSolar

Sinapsi eSolar SQL Injection

Publicada em 23 nov 2012 · Atualizada em 08 jul 2025

Seguir esta CVE + Monitorar eSolar + Monitorar eSolar DUO

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.8epss 4.2%

da publicação à armano mesmo dia

Publicada no NVD23 de nov.

1ª PoC12 de set.

These Sinapsi devices do not check the validity of the data before executing queries. By accessing the SQL table of certain pages that do not require authentication within the device, attackers can leak information from the device. This could allow the attacker to compromise confidentiality.

AV:N/AC:L/Au:N/C:C/I:N/A:N

Produtos afetados

Sinapsi · eSolar Sinapsi · eSolar DUO Sinapsi · eSolar Light

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/21273não verificado cve_referencewww.exploit-db.com/exploits/21273/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

CVEs relacionadas — Sinapsi eSolar

No mesmo produto, das mais perigosas para as menos.

CVE-2012-5863—Sinapsi eSolar OS Command InjectionEPSS 24.8%CVE-2012-5862—Sinapsi eSolar Hard-Coded PasswordEPSS 12.1%CVE-2012-5864—Sinapsi eSolar Improper AuthenticationEPSS 4.9%

Referências

http://archives.neohapsis.com/archives/bugtraq/2012-09/0045.html https://exchange.xforce.ibmcloud.com/vulnerabilities/80200 https://exchange.xforce.ibmcloud.com/vulnerabilities/80201 https://www.cisa.gov/news-events/ics-advisories/icsa-12-325-01 http://www.exploit-db.com/exploits/21273/http://www.sinapsitech.it/default.asp?active_page_id=78&news_id=88 http://www.us-cert.gov/control_systems/pdf/ICSA-12-325-01.pdf