Center for Energy Security and Reliability - UNC Charlotte

CVE-2023-33869 एक कमांड इंजेक्शन भेद्यता है जो Enphase Envoy फर्मवेयर संस्करण D7.0.88 को प्रभावित करती है। यह भेद्यता एक हमलावर को प्रभावित डिवाइस पर रूट विशेषाधिकारों के साथ मनमाने कमांड इंजेक्ट करने और निष्पादित करने की अनुमति देती है। Enphase Envoy एक सोलर माइक्रोइन्वर्टर गेटवे डिवाइस है जो आमतौर पर आवासीय और व्यावसायिक सौर ऊर्जा प्रणालियों में तैनात किया जाता है, जिससे यह भेद्यता महत्वपूर्ण बुनियादी ढांचे और IoT वातावरण के लिए विशेष रूप से चिंताजनक हो जाती है।