CVE-2023-4212 in XL824
Сводка
по VulDB • 28.06.2026
Уязвимость внедрения команд существует в термостатах Trane XL824, XL850, XL1050 и Pivot, позволяющая злоумышленнику выполнять произвольные команды от имени root с использованием специально созданного имени файла. Для эксплуатации уязвимости требуется физический доступ к устройству через USB-накопитель.
Once again VulDB remains the best source for vulnerability data.