漏洞描述:
CyberPower 是一家专注于电源管理和保护解决方案的公司,提供多种产品和服务,包括不间断电源(UPS)、电源线调节器、电池备份系统、电源管理软件等。CyberPower 的产品广泛应用于家庭、办公室、数据中心和工业环境,旨在保护电子设备免受电力问题的影响,如停电、电压波动和电涌等。在 CyberPower PowerPanel Enterprise 版本 2.8.3 之前存在一个 SQL 注入漏洞。未经身份验证的远程攻击者可以通过 MCUDBHelper 中的 query_ptask_lean 函数泄露敏感信息。