文章总结： 安科瑞企业微电网能效管理平台存在严重配置文件泄露漏洞，核心接口文件未做权限管控与敏感信息加密处理，直接泄露系统账号密码。攻击者可利用该漏洞直接登录系统，获取操作权限并篡改数据或中断服务。影响版本包括企业微电网能效管理平台和智慧运维云平台。修复建议包括升级版本、应用安全补丁、清理敏感文件、严格管控接口权限及开展安全审计。 综合评分： 72 文章分类： 漏洞分析,漏洞POC,IoT安全,安全运营,解决方案

【0 day 在野】安科瑞企业微电网能效管理平台存在敏感信息泄露漏洞 附POC

原创

阿伟 阿伟

船山信安

2026年2月10日 10:50 山东

免责声明

由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

一、漏洞描述

安科瑞企业微电网能效管理平台是一个集电力监控、能源管理、电能质量分析、电气安全预警、智能运维和分布式能源协调控制于一体的综合数字化平台。该平台存在严重的配置文件泄露安全漏洞：核心接口文件未做权限管控与敏感信息加密处理，直接泄露了系统账号及密码。攻击者可通过该泄露信息直接登录系统，突破权限边界获取系统操作权限，不仅能够篡改平台数据、中断微电网能效管理服务，还会导致企业核心能源数据泄露，对企业生产运营及用户权益造成实质性损害。

二、影响版本

企业微电网能效管理平台、智慧运维云平台

三、360Quake 语法

favicon: “7a14f5a016b0738807fafe202ef37520”

四、漏洞复现

五、修复建议

升级平台版本并应用安全补丁、清理敏感信息泄露文件、严格管控接口访问权限、启用安全防护策略并开展全面安全审计、从源头消除安全隐患。

六、敏感接口获取

后台回复260210获取敏感信息泄露接口

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：船山信安 阿伟 阿伟《【0 day 在野】安科瑞企业微电网能效管理平台存在敏感信息泄露漏洞 附POC》