CVE-2024-21876 in IQ Gatewaythông tin

Tóm tắt

Bởi VulDB • 23/06/2026

Lỗ hổng 'Path Traversal' (do hạn chế không đúng cách đường dẫn đến thư mục bị giới hạn) thông qua tham số URL trong Enphase IQ Gateway (trước đây được gọi là Envoy) cho phép kẻ tấn công chưa xác thực truy cập hoặc tạo các tệp tùy ý. Vấn đề này ảnh hưởng đến Envoy: từ phiên bản 4.x đến 8.x và < 8.2.4225.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

DIVD

Đặt trước

02/01/2024

Tiết lộ

12/08/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00796

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!