支持本站 — 捐款将帮助我们持续运营

目标:1000 元,已筹:736

73.6%
一、 漏洞 CVE-2026-0975 基础信息
漏洞信息
                                        # DIAView 命令注入漏洞

## 概述
Delta Electronics DIAView 存在命令注入漏洞,攻击者可利用该漏洞在受影响系统中执行任意操作系统命令。

## 影响版本
受影响的具体版本未明确说明,需参考厂商官方通告确认。

## 细节
该漏洞源于 DIAView 在处理用户输入时未能有效过滤或转义特殊字符,导致攻击者可通过构造恶意输入注入并执行系统命令。攻击通常通过网络发起,可能利用特定服务或接口实现远程代码执行。

## 影响
成功利用此漏洞可能导致系统完全被控,包括数据泄露、服务中断或作为横向渗透跳板,适用于工业控制系统环境,潜在危害较高。
                                        
神龙判断

是否为 Web 类漏洞: 未知

判断理由:

N/A
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
DIAView - Command Injection Vulnerability
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Delta Electronics DIAView has Command Injection vulnerability.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源:美国国家漏洞数据库 NVD
二、漏洞 CVE-2026-0975 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2026-0975 的情报信息
四、漏洞 CVE-2026-0975 的评论

暂无评论


发表评论