Carlo Gavazzi EOS-BOX SQL注入漏洞 CVE-2012-6427 CNNVD-201212-278

7.5 AV AC AU C I A
发布： 2012-12-23
修订： 2012-12-24

Carlo Gavazzi EOS-Box是一款嵌入式PC，CEOS-Box Photovoltaic Monitoring System是一款光伏监控系统。EOS-Box一般部署在可再生能源部门。 Carlo Gavazzi EOS-Box固件1.0.0.1080_2.1.10之前版本中存在多个SQL注入漏洞。通过未明向量，远程攻击者利用该漏洞执行任意SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息