CVE-2023-4212 in XL824información

Resumen

por VulDB • 2026-06-28

Existe una vulnerabilidad de inyección de comandos en los termostatos Trane XL824, XL850, XL1050 y Pivot que permite a un atacante ejecutar comandos arbitrarios como root mediante el uso de un nombre de archivo especialmente manipulado. La vulnerabilidad requiere acceso físico al dispositivo a través de una memoria USB.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

ICS-CERT

Reservar

2023-08-07

Divulgación

2023-08-22

Moderación

aceptado

Artículo

VDB-237738

CPE

listo

EPSS

0.01332

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-4212
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-4212
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-4212/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!