CVE-2025-41451
Thực Thi Mã Trở Lại Sau Khi Xác Thận Trong Lệnh Shell của Hệ Điều Hành trong Danfoss AK-SM8xxA Series
Không xử lý đúng của các trường cấu hình báo động gửi mail được sử dụng trong lệnh shell của hệ điều hành ('Phát Biểu Lệnh Trong Lệnh') trong Danfoss AK-SM8xxA Series trước phiên bản 4.3.1, dẫn đến khả năng thực thi mã遠程代码执行漏洞在Danfoss AK-SM8xxA系列(版本4.3.1之前)中,由于未正确处理用于操作系统外壳命令的报警到邮件配置字段,可能导致受认证用户在受攻击系统上的潜在远程代码执行。
Bạn tra cứu quá nhanh — thử lại sau 12 giây.
- CVSS (NVD)
- 8.7 · HIGH
- Loại lỗi (CWE)
- CWE-77
- EPSS (FIRST)
- 4.46% khả năng bị khai thác trong 30 ngày
Tin tức liên quan trên HueCA-CYBER (1)
- Tấn công réfrigérant lan rộng sang 13 quốc gia · SOCRadar · 09/11/2026




