CVE:CVE-2019-7677
CNNVD:CNNVD-201902-198
Enphase Energy Enphase Envoy是美国Enphase Energy公司的一款用于连接智能家居设备的网关设备。
Enphase Envoy R3.*.*版本中存在跨站脚本漏洞。远程攻击者可借助发往TCP 8888端口上的/home URI利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade enphase envoy to a higher version than 3.9.0,and avoid the version [3.0.0,3.9.0]