CVE-2025-36758
Bypass of bruteforce protection in SolaX Cloud
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 set 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
It is possible to bypass the clipping level of authentication attempts in SolaX Cloud through the use of the 'Forgot Password' functionality as an oracle.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
SolaX Power · SolaX CloudQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →