nap3xd/cve-2023-33869-rce-pocإثبات مفهوم تنفيذ التعليمات البرمجية عن بعد (RCE) على عاكس شمسي من enphase
CVE-2023-33869 هي ثغرة حقن أوامر تؤثر على إصدار البرنامج الثابت D7.0.88 من جهاز Enphase Envoy. تتيح هذه الثغرة للمهاجم حقن وتنفيذ أوامر عشوائية بصلاحيات الجذر على الجهاز المتأثر. يُعد Enphase Envoy جهاز بوابة للعواكس الشمسية الدقيقة يُستخدم عادة في أنظمة الطاقة الشمسية السكنية والتجارية، مما يجعل هذه الثغرة مثيرة للقلق بشكل خاص في بيئات البنية التحتية الحرجة وإنترنت الأشياء.
