CVE-2025-41451
Neutralizzazione impropria dei campi di configurazione alarm-to-mail utilizzati in un comando della shell del sistema operativo ('Command Injection') nella serie Danfoss AK-SM8xxA precedente alla versione 4.3.1, che porta a una potenziale esecuzione di codice remoto post-autenticazione su un sistema attaccato.
Tipo di debolezza (CWE)CWE-77
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.