CVE-2020-25752
Təsvir
Enphase Envoy R3.x və D4.x cihazlarında bir problem aşkar edilmişdir. Quraşdırıcı (installer) və Enphase hesabları üçün veb-panel giriş şifrələri sabit kodlaşdırılmışdır (hardcoded). Bu hesabların şifrələri istifadəçi adı və seriya nömrəsinin bəzi statik sətirlərlə qarışdırılaraq MD5 heşindən əldə edilən sabit dəyərlərdir. Seriya nömrəsi autentifikasiya olunmamış istifadəçi tərəfindən /info.xml ünvanından əldə edilə bilər. Bu şifrələr hücumçu tərəfindən asanlıqla hesablana bilər; istifadəçilər bu şifrələri dəyişə bilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enphase envoy_firmware | d4.0, r3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.