一、 漏洞 CVE-2024-34031 基础信息
漏洞标题
Delta Electronics DIAEnergie的SQL注入漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Delta Electronics DIAEnergie存在一个存在于script Handler_CFG.ashx中的SQL注入漏洞。经过身份验证的攻击者可以利用此问题潜在地 compromise 部署DIAEnergie的系统。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
SQL Injection vulnerability in Delta Electronics DIAEnergie
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Delta Electronics DIAEnergie is vulnerable to an SQL injection vulnerability that exists in the script Handler_CFG.ashx. An authenticated attacker can exploit this issue to potentially compromise the system on which DIAEnergie is deployed.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Delta Electronics DIAEnergie SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。 Delta Electronics DIAEnergie存在SQL注入漏洞。攻击者利用该漏洞危害部署 DIAEnergie 的系统。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-34031 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-34031 的情报信息