9.3
CVSS 4.0
0,8%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability via a URL parameter in Enphase IQ Gateway (formerly known as Envoy) allows an unautheticated attacker to access or create arbitratry files.This issue affects Envoy: from 4.x to 8.x and < 8.2.4225.
Засегнати продукти
- Enphase IQ Gateway: 8.0 преди 8.2.4225; 7.x; 6.x; 5.x; 4.x
- enphase envoy: 4 преди 8.2.4225
Вид слабост
История
- 10 август 2024 Публикувано