CVE-2023-4212 in XL824
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di command injection nei termostati Trane XL824, XL850, XL1050 e Pivot che consente a un attaccante di eseguire comandi arbitrari con privilegi di root utilizzando un nome file appositamente creato. La vulnerabilità richiede l'accesso fisico al dispositivo tramite una chiavetta USB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.