Delta Electronics DIAEnergie SQL注入漏洞 CVE-2021-32983 CNNVD-202108-2404

10.0 AV AC AU C I A
发布: 2021-08-30
修订: 2024-11-21

Delta Electronics DIAEnergie是一个工业能源管理系统,用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。 Delta Electronics DIAEnergie 存在SQL注入漏洞,该漏洞源于/DataHandler/HandlerEnergyType.ashx 端点中存在 SQL 盲注漏洞。攻击者可利用该漏洞在 NT SERVICEMSSQLSERVER 的上下文中执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息