Delta Electronics DIAEnergie 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-202108-2383	CVE编号	CVE-2021-32991
发布时间	2021-08-26	更新时间	2021-08-27
漏洞类型	跨站请求伪造	漏洞来源	Michael Heinzl reported these vulnerabilities to CISA.
危险等级	超危	威胁类型	N/A
厂商	N/A

漏洞介绍

Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。 DIAEnergie 1.7.5 及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞导致用户执行无意的操作。

漏洞补丁

目前厂商已发布升级了Delta Electronics DIAEnergie 跨站请求伪造漏洞的补丁，Delta Electronics DIAEnergie 跨站请求伪造漏洞的补丁获取链接： https://us-cert.cisa.gov/ics/advisories/icsa-21-238-03