CVE-2012-2607 in Network Controller

Riassunto

di VulDB • 15/06/2026

Il controllore Johnson Controls CK721-A con versione del firmware precedente a SSM4388_03.1.0.14_BB consente agli attaccanti remoti di eseguire azioni arbitrarie tramite pacchetti manipolati inviati alla porta TCP 41014 (nota anche come download port).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/05/2012
• Divulgazione: 16/07/2012
• Moderazione: accettato
• Voce: VDB-61307
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01817
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2607
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2607/