高度威脅

CVE-2021-23280

在 1.69 之前不受限制地上傳具有危險型 CWE-434
Eaton Intelligent Power Manager （IPM） 的檔案容易受到驗證的任意檔案上傳弱點的影響。 IPM 的 map_srv.js 允許攻擊者使用 "uploadBackground" 函數上傳惡意 NodeJS 檔案。 攻擊者可以使用專門製作的封包上傳惡意程式碼或執行任何命令以利用該弱點。