CVE:CVE-2020-25752
CNNVD:CNNVD-202106-1345
Enphase Energy Envoy是美国Enphase Energy公司的一款用于连接智能家居设备的网关设备。
Enphase Energy Envoy 存在信任管理问题漏洞，该漏洞源于安装程序和Enphase帐户有硬编码的web面板登录密码，这些帐户的密码是由用户名和序列号的MD5散列与一些静态字符串混合而来的硬编码值，序列号可以由未经身份验证的用户在info.xml中检索。攻击者可利用该漏洞将密码计算出来，从而使得用户无法更改这些密码。
solution:Upgrade enphase envoy_firmware to a higher version than d4.0,r3.0,and avoid the version d4.0,r3.0