CVE-2020-25752
Açıklama
Enphase Envoy R3.x ve D4.x cihazlarında bir sorun tespit edilmiştir. Kurulumcu ve Enphase hesapları için sabit kodlanmış (hardcoded) web paneli giriş şifreleri bulunmaktadır. Bu hesapların şifreleri, kullanıcı adının ve seri numarasının bazı statik dizgilerle karıştırılarak oluşturulan MD5 özetinden türetilen sabit değerlerdir. Seri numarası, kimliği doğrulanmamış bir kullanıcı tarafından /info.xml adresinden alınabilir. Bu şifreler bir saldırgan tarafından kolayca hesaplanabilir; kullanıcılar bu şifreleri değiştirememektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enphase envoy_firmware | d4.0, r3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.