CVE-2025-41451
Unzureichende Neutralisierung von Konfigurationsfeldern für Alarm-zu-E-Mail, die in einem OS-Shell-Befehl verwendet werden („Command Injection“) in der Danfoss AK-SM8xxA-Serie vor Version 4.3.1, was zu einer möglichen Remote-Code-Ausführung nach erfolgter Authentifizierung auf einem angegriffenen System führt.
Schwachstellentyp (CWE)CWE-77
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.