CVE-2025-41451

Thực Thi Mã Trở Lại Sau Khi Xác Thận Trong Lệnh Shell của Hệ Điều Hành trong Danfoss AK-SM8xxA Series

Không xử lý đúng của các trường cấu hình báo động gửi mail được sử dụng trong lệnh shell của hệ điều hành ('Phát Biểu Lệnh Trong Lệnh') trong Danfoss AK-SM8xxA Series trước phiên bản 4.3.1, dẫn đến khả năng thực thi mã遠程代码执行漏洞在Danfoss AK-SM8xxA系列(版本4.3.1之前)中,由于未正确处理用于操作系统外壳命令的报警到邮件配置字段,可能导致受认证用户在受攻击系统上的潜在远程代码执行。

Bạn tra cứu quá nhanh — thử lại sau 12 giây.

CVSS (NVD)
8.7 · HIGH
Loại lỗi (CWE)
CWE-77
EPSS (FIRST)
4.46% khả năng bị khai thác trong 30 ngày

Tin tức liên quan trên HueCA-CYBER (1)

CVE-2025-41451 — Hồ sơ lỗ hổng — HueCA-CYBER