CVE-2023-33869

ŚrednieCVSS 6.3

Opublikowano: 20/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Wersja D7.0.88 Enphase Envoy jest podatna na atak typu injection, który może umożliwić atakującemu wykonanie poleceń z uprawnieniami roota.

Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Enphase Envoy versions D7.0.88 is vulnerable to a command injection exploit that may allow an attacker to execute root commands.