CVE:CVE-2021-38393
CNNVD:CNNVD-202108-2406
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。
Delta Electronics DIAEnergie 存在SQL注入漏洞，该漏洞源于/DataHandler/HandlerEnergyType.ashx 端点中存在 SQL 盲注漏洞。攻击者可利用该漏洞在 NT SERVICEMSSQLSERVER 的上下文中执行任意代码。
solution:Upgrade deltaww diaenergie to a higher version than 1.7.5,and avoid the version (,1.7.5]