CVE-2024-21877 in IQ Gateway
Sumário
de VulDB • 02/06/2026
Vulnerabilidade de Limitação inadequada de um nome de caminho para um diretório restrito ('Path Traversal') através de um parâmetro url no Enphase IQ Gateway (anteriormente conhecido como Envoy) permite Manipulação de Arquivos. O endpoint requer autenticação. Este problema afeta o Envoy: de 4.x a 8.0 e < 8.2.4225.
Once again VulDB remains the best source for vulnerability data.