PT-2021-11178 · Enphase · Enphase Envoy

Publicado 2021-06-16 · Atualizado 2021-06-28 · CVE-2020-25754

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões R3.x e D4.x do Enphase Envoy

Descrição:

Um módulo PAM personalizado para autenticação de usuários em dispositivos Enphase Envoy contorna os métodos tradicionais de autenticação. Esse módulo gera uma senha a partir do hash MD5 do nome de usuário e do número de série. O número de série pode ser obtido por um usuário não autenticado através do endpoint da API “/info.xml”. Além disso, tentativas de alterar a senha do usuário usando ferramentas como passwd não surtem efeito.

Recomendações:

Para as versões R3.x e D4.x do Enphase Envoy, como solução temporária, considere restringir o acesso ao endpoint da API “/info.xml” para impedir que usuários não autenticados recuperem o número de série. Evite usar o módulo PAM personalizado para autenticação de usuários até que uma correção adequada esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-916

Identificadores relacionados

CVE-2020-25754

Produtos afetados

Enphase Envoy

Referências · 5

• 🔥 https://medium.com/stage-2-security/can-solar-controllers-be-used-to-generate-fake-clean-energy-credits-4a7322e7661a · Exploit
• https://enphase.com/en-us/products-and-services/envoy-and-combiner · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25754 · Nota de Segurança
• https://stage2sec.com · Nota
• https://osv.dev/vulnerability/CVE-2020-25754 · Aviso do Fabricante