CVE:CVE-2020-25753
CNNVD:CNNVD-202106-1346
Envoy是一款开源的分布式代理服务器。
Enphase Envoy 存在安全漏洞，该漏洞源于默认admin密码设置为序列号的最后6位。序列号可以由未经身份验证的用户在info.xml中检索。
solution:Upgrade enphase envoy_firmware to a higher version than d4.0,r3.0,and avoid the version d4.0,r3.0