CVE-2024-21876
Kritik
Açıklama
Enphase IQ Gateway'de (eski adıyla Envoy) bir URL parametresi üzerinden ortaya çıkan Kısıtlı Bir Dizine Yol Adının Uygun Şekilde Sınırlandırılmaması ('Path Traversal') zafiyeti, kimliği doğrulanmamış bir saldırganın rastgele dosyalara erişmesine veya bunları oluşturmasına olanak tanır. Bu sorun, Envoy'un 4.x ile 8.x arası ve < 8.2.4225 sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünEnphase Iq Gateway Firmware
Yayın12 Ağu 2024
İlk görülme12 Ağu 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- enphase iq_gateway_firmware8.2.4225 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enphase iq_gateway_firmware | 4.0 ≤ v < 8.2.4225 | 8.2.4225 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.