CVE:CVE-2023-33869
CNNVD:CNNVD-202306-1510
Enphase Energy Envoy是美国Enphase Energy公司的一款用于连接智能家居设备的网关设备。
Enphase Energy Envoy D7.0.88版本存在操作系统命令注入漏洞，该漏洞源于容易受到命令注入攻击。攻击者利用该漏洞可以执行root命令。
solution:Upgrade enphase envoy_firmware to a higher version than d7.0.88,and avoid the version d7.0.88