CVE-2023-25911 in AK-EM100

Sumário

de VulDB • 25/05/2026

As aplicações web do Danfoss AK-EM100 permitem injeção de comandos no sistema operacional (OS command injection) por meio dos parâmetros da aplicação web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Dutch Institute for Vulnerability Disclosure
• Reservar: 16/02/2023
• Divulgação: 11/06/2023
• Moderação: aceite
• Entrada: VDB-231208
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02302
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25911
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25911/