CVE-2012-5863CWE-78

CVE-2012-5863: falha em Sinapsi eSolar

Sinapsi eSolar OS Command Injection

Publicada em 23 nov 2012 · Atualizada em 08 jul 2025

Seguir esta CVE + Monitorar eSolar + Monitorar eSolar DUO

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

53Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 10epss 25%

da publicação à armano mesmo dia

Publicada no NVD23 de nov.

1ª PoC12 de set.

These Sinapsi devices do not check for special elements in commands sent to the system. By accessing certain pages with administrative privileges that do not require authentication within the device, attackers can execute arbitrary, unexpected, or dangerous commands directly onto the operating system.

AV:N/AC:L/Au:N/C:C/I:C/A:C

Produtos afetados

Sinapsi · eSolar Sinapsi · eSolar DUO Sinapsi · eSolar Light

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/21273não verificado cve_referencewww.exploit-db.com/exploits/21273/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

CVEs relacionadas — Sinapsi eSolar

No mesmo produto, das mais perigosas para as menos.

CVE-2012-5862—Sinapsi eSolar Hard-Coded PasswordEPSS 12.1%CVE-2012-5864—Sinapsi eSolar Improper AuthenticationEPSS 4.9%CVE-2012-5861—Sinapsi eSolar SQL InjectionEPSS 4.2%

Referências

http://archives.neohapsis.com/archives/bugtraq/2012-09/0045.html https://exchange.xforce.ibmcloud.com/vulnerabilities/80200 https://exchange.xforce.ibmcloud.com/vulnerabilities/80202 https://www.cisa.gov/news-events/ics-advisories/icsa-12-325-01 http://www.exploit-db.com/exploits/21273/http://www.sinapsitech.it/default.asp?active_page_id=78&news_id=88 http://www.us-cert.gov/control_systems/pdf/ICSA-12-325-01.pdf