CVE-2023-33869
गंभीरप्रकाशित
एनफेज़ एनवॉय ओएस कमांड इंजेक्शन
- प्रकाशित
- 20 जून 2023
- अद्यतन
- 6 दिस॰ 2024
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H1.1%
कम · अगले 30 दिन
- प्रतिशत
- 64.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Enphase Envoy संस्करण D7.0.88 कमांड इंजेक्शन भेद्यता के प्रति संवेदनशील है, जो किसी हमलावर को रूट कमांड निष्पादित करने की अनुमति दे सकता है।
स्रोत
1एनफेज़ सोलर इन्वर्टर पर रिमोट कोड निष्पादन (RCE) प्रूफ ऑफ कॉन्सेप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।