发布日期：2025-04-28
更新日期：2025-08-14

受影响系统：

IPW Systems Metazo ＜= 8.1.3

描述：

---

CVE(CAN) ID: CVE-2025-46661

IPW Systems Metazo是IPW Systems公司的一款工业物联网网关解决方案，实现现场设备与IT系统间的数据采集、处理和传输。
IPW Systems Metazo 8.1.3及之前版本存在代码注入漏洞，该漏洞源于smartyValidator.php允许提供模板表达式，攻击者可利用该漏洞远程执行代码。

<**>

建议：

---

厂商补丁：

IPW Systems
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.ipwsystems.com/

浏览次数：50
严重程度：0（网友投票）