发布日期：2012-11-21
更新日期：2012-11-22

受影响系统：

Sinapsi eSolar 2.x
Sinapsi eSolar DUO 2.x
Sinapsi eSolar Light 2.x

描述：

---

CVE ID: CVE-2012-5862

Sinapsi eSolar Light是太阳能应用内使用的监控系统。

eSolar、eSolar DUO、eSolar Light在设备的PHP文件内存储了硬编码的密码，通过这些硬编码的密码，攻击者可利用管理员权限登录到设备，导致未授权操作。

<*来源：vendor
  
  链接：http://secunia.com/advisories/51364/
        http://www.us-cert.gov/control_systems/pdf/ICSA-12-325-01.pdf
*>

建议：

---

厂商补丁：

Sinapsi
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.sinapsitech.it/

浏览次数：3653
严重程度：0（网友投票）