CVE-2024-21876 in IQ Gateway
Résumé
par VulDB • 16/06/2026
Une vulnérabilité de « Limitation incorrecte d'un nom de chemin vers un répertoire restreint » (Path Traversal) via un paramètre URL dans Enphase IQ Gateway (anciennement connu sous le nom d'Envoy) permet à un attaquant non authentifié d'accéder ou de créer des fichiers arbitraires. Ce problème affecte Envoy : versions 4.x à 8.x et < 8.2.4225.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.