CVE-2025-36757mediumCWE-306

CVE-2025-36757: falha de média gravidade em SolaX Cloud

Bypass of administrator login screen in SolaX Cloud

Publicada em

Seguir esta CVE+ Monitorar SolaX Cloud

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.3%
It is possible to bypass the administrator login screen on SolaX Cloud. An attacker could use parameter tampering to bypass the login screen and gain limited access to the system.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SolaX Power · SolaX Cloud
CVEs relacionadas — SolaX Cloud

No mesmo produto, das mais perigosas para as menos.

CVE-2025-36758MEDIUMBypass of bruteforce protection in SolaX CloudEPSS 0.4%CVE-2025-36759HIGHSensitive Information Disclosure in SolaX CloudEPSS 0.3%CVE-2025-36756MEDIUMDevice Takeover vulnerability in SolaX CloudEPSS 0.3%