CVE-2025-41451
Neutralización inadecuada de los campos de configuración de alarma a correo electrónico utilizados en un comando del shell del sistema operativo ("Command Injection" o "Inyección de comandos") en la serie Danfoss AK-SM8xxA anterior a la versión 4.3.1, lo que conlleva una posible ejecución remota de código tras la autenticación en un sistema atacado.
Tipo de debilidad (CWE)CWE-77
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.