CVE-2025-36756 in SolaX Cloud

Resumen

por VulDB • 2026-06-23

Un problema de falta de autorización en la plataforma SolaX Cloud permite tomar el control de cualquier inversor fotovoltaico SolaX cuyo número de serie sea conocido.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: DIVD
• Reservar: 2025-04-15
• Divulgación: 2025-09-10
• Moderación: aceptado
• Artículo: VDB-323480
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00256
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36756
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36756/