CVE-2012-5864
Sinapsi eSolar Improper Authentication
These Sinapsi devices
do not check if users that visit pages within the device have properly
authenticated. By directly visiting the pages within the device,
attackers can gain unauthorized access with administrative privileges.
AV:N/AC:L/Au:N/C:C/I:C/A:N
PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/21273/não verificadoexploitdbwww.exploit-db.com/exploits/21273não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://archives.neohapsis.com/archives/bugtraq/2012-09/0045.htmlhttps://exchange.xforce.ibmcloud.com/vulnerabilities/80200https://exchange.xforce.ibmcloud.com/vulnerabilities/80203https://www.cisa.gov/news-events/ics-advisories/icsa-12-325-01http://www.exploit-db.com/exploits/21273/http://www.sinapsitech.it/default.asp?active_page_id=78&news_id=88http://www.us-cert.gov/control_systems/pdf/ICSA-12-325-01.pdf