CVE:CVE-2023-32274
CNNVD:CNNVD-202306-1513
Enphase Energy Installer Toolkit是美国Enphase Energy公司的一个安装程序工具包。
Enphase Energy Installer Toolkit 3.27.0版本存在信任管理问题漏洞，该漏洞源于在Android应用程序的二进制代码中嵌入了硬编码凭据。攻击者利用该漏洞可以获得对敏感信息的访问权限。
solution:Upgrade enphase installer_toolkit to a higher version than 3.27.0,and avoid the version 3.27.0