CVE-2024-21880
Yüksək
Təsvir
Enphase IQ Gateway-də (əvvəlki adı ilə Enphase) autentifikasiya olunmuş son nöqtənin url parametri vasitəsilə əmr daxilində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('Command Injection') zəifliyi Əməliyyat Sistemi Əmr İnyeksiyasına (OS Command Injection) şərait yaradır. Bu problem Envoy-un 4.x <= 7.x versiyalarına təsir edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulEnphase Iq Gateway Firmware
Dərc12 avq 2024
İlk görülmə12 avq 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enphase iq_gateway_firmware | 4.0 ≤ v ≤ 7.3.120 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.