CyberPower 是一家专注于电源管理和保护解决方案的公司，提供多种产品和服务，包括不间断电源（UPS）、电源线调节器、电池备份系统、电源管理软件等。CyberPower 的产品广泛应用于家庭、办公室、数据中心和工业环境，旨在保护电子设备免受电力问题的影响，如停电、电压波动和电涌等。CyberPower PowerPanel Enterprise 存在SQL注入漏洞，未经身份验证的远程攻击者可以通过 MCUDBHelper 中的 query_contract_result 函数执行 SQL 注入攻击，从而泄露敏感信息。

使用参数化查询或预编译语句，避免直接拼接用户输入的数据到SQL查询语句中。通过使用参数化查询或预编译语句，确保用户输入的数据不被直接解释为SQL代码。