CVE:CVE-2022-43457
CNNVD:CNNVD-202211-2542
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。
Delta Electronics DIAEnergie v1.9.02.001之前版本存在SQL注入漏洞，该漏洞源于HandlerTag_KID.ashx中存在SQL注入攻击。攻击者利用该漏洞可以注入任意SQL查询。
solution:Upgrade deltaww diaenergie to a higher version than 1.9.02.001,and avoid the version (,1.9.02.001)