发布日期：2025-07-03
更新日期：2025-08-08

受影响系统：

Intelbras InControl <= 2.21.60.9

描述：

---

CVE(CAN) ID: CVE-2025-7061

Intelbras InControl是Intelbras公司的一款访问控制管理软件，用于管理任何使用访问控制设备的入口和出口流量。
Intelbras InControl 2.21.60.9及之前版本的/v1/operador/文件存在CSV注入漏洞，攻击者可利用该漏洞远程实施csv注入攻击。

<**>

建议：

---

厂商补丁：

Intelbras
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.intelbras.com/en/access-control-management-software-incontrol-web

浏览次数：108
严重程度：0（网友投票）