CVE-2024-21877 in IQ Gateway
Zusammenfassung
von VulDB • 15.05.2026
Eine Schwachstelle vom Typ "Unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis" ('Path Traversal') über einen URL-Parameter im Enphase IQ Gateway (früher bekannt als Envoy) ermöglicht die Manipulation von Dateien. Der Endpunkt erfordert eine Authentifizierung. Diese Problematik betrifft Envoy: Versionen von 4.x bis 8.0 sowie < 8.2.4225.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.