CVE-2012-5862
उच्चप्रकाशित
Sinapsi eSolar हार्ड-कोडेड पासवर्ड
- प्रकाशित
- 23 नव॰ 2012
- अद्यतन
- 8 जुल॰ 2025
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 12 सित॰ 2012
प्राथमिक सीवीएसएस
10.0/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C12.1%
मध्यम · अगले 30 दिन
- प्रतिशत
- 96.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ये Sinapsi डिवाइस डिवाइस की PHP फ़ाइल में हार्ड-कोडेड पासवर्ड संग्रहीत करते हैं। डिवाइस में मौजूद हार्ड-कोडेड पासवर्ड का उपयोग करके, हमलावर प्रशासनिक विशेषाधिकारों के साथ डिवाइस में लॉग इन कर सकते हैं। यह हमलावर को अनधिकृत पहुँच प्राप्त करने की अनुमति दे सकता है।
स्रोत
Roberto Paleari · php · 12 सित॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।