CVE-2020-25755
Yüksek
Açıklama
Enphase Envoy R3.x ve D4.x (ve diğer güncel) cihazlarda bir sorun tespit edildi. /installer/upgrade_start konumundaki upgrade_start fonksiyonu, uzak kimliği doğrulanmış kullanıcıların force parametresi aracılığıyla rastgele komutlar çalıştırmasına izin vermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEnphase Envoy Firmware
Yayın16 Haz 2021
İlk görülme16 Haz 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enphase envoy_firmware | d4.0, r3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.