CVE-2025-36759highCWE-200

CVE-2025-36759: falha de alta gravidade em SolaX Cloud

Sensitive Information Disclosure in SolaX Cloud

Publicada em

Seguir esta CVE+ Monitorar SolaX Cloud

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.3%
Through the provision of user names, SolaX Cloud will suggest (similar) user accounts and thereby leak sensitive information such as user email addresses and phone numbers.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SolaX Power · SolaX Cloud
CVEs relacionadas — SolaX Cloud

No mesmo produto, das mais perigosas para as menos.

CVE-2025-36758MEDIUMBypass of bruteforce protection in SolaX CloudEPSS 0.4%CVE-2025-36757MEDIUMBypass of administrator login screen in SolaX CloudEPSS 0.3%CVE-2025-36756MEDIUMDevice Takeover vulnerability in SolaX CloudEPSS 0.3%