CVE-2024-21879

Enphase IQ Gateway (anteriormente conhecido como Envoy), versões 4.x a 8.x e versões anteriores à 8.2.4225

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. Essa vulnerabilidade pode ser explorada por meio de um parâmetro de URL de um endpoint autenticado, permitindo a injeção de comando no sistema operacional.

Para as versões 4.x a 8.x do Enphase IQ Gateway e versões anteriores à 8.2.4225, atualize para a versão 8.2.4225 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint autenticado até que um patch esteja disponível.

Evite usar o parâmetro de URL vulnerável no endpoint afetado até que o problema seja resolvido.