CVE-2012-5864CWE-287

CVE-2012-5864: falha em Sinapsi eSolar

Sinapsi eSolar Improper Authentication

Publicada em 23 nov 2012 · Atualizada em 08 jul 2025

Seguir esta CVE + Monitorar eSolar + Monitorar eSolar DUO

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.4epss 4.9%

da publicação à armano mesmo dia

Publicada no NVD23 de nov.

1ª PoC12 de set.

These Sinapsi devices do not check if users that visit pages within the device have properly authenticated. By directly visiting the pages within the device, attackers can gain unauthorized access with administrative privileges.

AV:N/AC:L/Au:N/C:C/I:C/A:N

Produtos afetados

Sinapsi · eSolar Sinapsi · eSolar DUO Sinapsi · eSolar Light

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/21273não verificado cve_referencewww.exploit-db.com/exploits/21273/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

CVEs relacionadas — Sinapsi eSolar

No mesmo produto, das mais perigosas para as menos.

CVE-2012-5863—Sinapsi eSolar OS Command InjectionEPSS 24.8%CVE-2012-5862—Sinapsi eSolar Hard-Coded PasswordEPSS 12.1%CVE-2012-5861—Sinapsi eSolar SQL InjectionEPSS 4.2%

Referências

http://archives.neohapsis.com/archives/bugtraq/2012-09/0045.html https://exchange.xforce.ibmcloud.com/vulnerabilities/80200 https://exchange.xforce.ibmcloud.com/vulnerabilities/80203 https://www.cisa.gov/news-events/ics-advisories/icsa-12-325-01 http://www.exploit-db.com/exploits/21273/http://www.sinapsitech.it/default.asp?active_page_id=78&news_id=88 http://www.us-cert.gov/control_systems/pdf/ICSA-12-325-01.pdf