Description
CyberPower Power Device Network Utility（PDNU）是 CyberPower 公司推出的一款网络电源设备管理工具，用于监控和管理 UPS、PDU 等电源设备。该产品提供 Web 管理界面，支持设备状态监控、电源管理、网络配置等功能，广泛应用于数据中心、机房、服务器等场景。CyberPower PDNU /api/v1/ndconfig 接口存在 SQL 注入漏洞，攻击者可通过 uid 参数进行 UNION SELECT 注入，获取数据库敏感信息。