CVE-2025-36756: falha de média gravidade em SolaX Cloud
Device Takeover vulnerability in SolaX Cloud
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 0.3%
A problem with missing authorization on SolaX Cloud platform allows taking over any SolaX solarpanel inverter of which the serial number is known.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/R:U/V:D
Produtos afetados
SolaX Power · SolaX CloudCVEs relacionadas — SolaX Cloud
No mesmo produto, das mais perigosas para as menos.