CVE-2025-36758mediumCWE-307

CVE-2025-36758: falha de média gravidade em SolaX Cloud

Bypass of bruteforce protection in SolaX Cloud

Publicada em

Seguir esta CVE+ Monitorar SolaX Cloud

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.4%
It is possible to bypass the clipping level of authentication attempts in SolaX Cloud through the use of the 'Forgot Password' functionality as an oracle.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SolaX Power · SolaX Cloud
CVEs relacionadas — SolaX Cloud

No mesmo produto, das mais perigosas para as menos.

CVE-2025-36757MEDIUMBypass of administrator login screen in SolaX CloudEPSS 0.3%CVE-2025-36759HIGHSensitive Information Disclosure in SolaX CloudEPSS 0.3%CVE-2025-36756MEDIUMDevice Takeover vulnerability in SolaX CloudEPSS 0.3%