CVE-2012-5864
Sinapsi eSolar Autenticazione Impropria
- Pubblicato
- 23 nov 2012
- Aggiornato
- 8 lug 2025
- Assegnazione CNA
- icscert
- Evidenza osservata
- 12 set 2012
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 91,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Questi dispositivi Sinapsi non verificano se gli utenti che visitano le pagine all'interno del dispositivo si siano autenticati correttamente. Visitando direttamente le pagine all'interno del dispositivo, gli aggressori possono ottenere accesso non autorizzato con privilegi amministrativi.
Fonti
1Roberto Paleari · php · 12 set 2012
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.