CVE:CVE-2021-38391
CNNVD:CNNVD-202108-2397
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。
Delta Electronics DIAEnergie 中存在SQL注入漏洞，该漏洞源于产品的 /DataHandler/AM/AM_Handler.ashx 未能正确验证输入数据有效性。攻击者可通过在漏洞在NT SERVICEMSSQLSERVER 上下文中执行代码。
solution:Upgrade deltaww diaenergie to a higher version than 1.7.5,and avoid the version (,1.7.5]