CVE-2025-41451
Neutralisation incorrecte des champs de configuration alarme-vers-courriel utilisés dans une commande du shell du système d'exploitation (« Command Injection », CWE-78) dans la série Danfoss AK-SM8xxA antérieure à la version 4.3.1, pouvant conduire à une exécution de code à distance après authentification sur le système attaqué.
Type de faiblesse (CWE)CWE-77
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.