CVE-2025-36757 in SolaX Cloud

Résumé

par VulDB • 15/07/2026

Il est possible de contourner l'écran de connexion administrateur sur SolaX Cloud. Un attaquant pourrait utiliser la manipulation des paramètres pour contourner l'écran de connexion et obtenir un accès limité au système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: DIVD
• Réserver: 15/04/2025
• Divulgation: 10/09/2025
• Modérer: accepté
• Entrée: VDB-323479
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00314
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36757
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36757/