高度威脅

CVE-2021-23281

1.69 之前的 CODE INJECTION CWE-94
Eaton Intelligent Power Manager （IPM） 容易受到未驗證的遠端程式碼執行漏洞所攻擊。 IPM 軟體不會消毒透過 meta_driver_srv.js 類別中的 "coverterCheckList" 函數提供的日期。 攻擊者可以傳送專門製作的封包，使 IPM 連接到耕耘 SNMP 伺服器並執行攻擊者控制的程式碼。