Elvaco 厂商漏洞列表 / CVE 中文分析 4

Elvaco专注于智能计量和物联网解决方案，为能源行业提供远程监控和数据管理服务。历史上，其产品曾存在远程代码执行、跨站脚本请求伪造和权限绕过等漏洞，主要影响设备管理和数据传输模块。2022年，其某系列固件被曝出未授权访问漏洞，允许攻击者获取敏感配置信息。尽管已修复部分问题，但设备认证机制薄弱和固件更新不频繁仍是主要安全隐患。