高度威脅

CVE-2021-23277

1.69 之前的 EVAL 注射 CWE-95
Eaton Intelligent Power Manager （IPM） 容易受到未驗證的 eval 注射弱點的影響。 在動態評估呼叫中使用 Scripts/libs/utils.js 下的 "loadUserFile" 函數之前，軟體不會中和使用者的程式碼語法。 成功利用可讓攻擊者控制對函數的輸入，並執行攻擊者控制的命令。