CVE-2024-21877 in IQ Gateway

الملخص

بحسب VulDB • 02/06/2026

ثغرة عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل مقيد ('Path Traversal') عبر معلمة url في جهاز Enphase IQ Gateway (المعروف سابقاً باسم Envoy) تتيح التلاعب بالملفات. يتطلب هذا النقطة النهائية المصادقة. تؤثر هذه المشكلة على Envoy: من الإصدار 4.x إلى 8.0 و < 8.2.4225.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: DIVD
• حجز: 02/01/2024
• إفشاء: 12/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274132
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00779
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21877
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21877/