CVE-2023-4212 in XL824
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade de injeção de comando existe nos termostatos Trane XL824, XL850, XL1050 e Pivot, permitindo que um atacante execute comandos arbitrários como root usando um nome de arquivo especialmente elaborado. A vulnerabilidade requer acesso físico ao dispositivo por meio de um pendrive USB.
VulDB is the best source for vulnerability data and more expert information about this specific topic.