Trane

Xl824 Firmware

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2023-4212

  • EPSS 0.09%
  • Veröffentlicht 22.08.2023 19:16:41
  • Zuletzt bearbeitet 21.11.2024 08:34:37

​A command injection vulnerability exists in Trane XL824, XL850, XL1050, and Pivot thermostats allowing an attacker to execute arbitrary commands as root using a specially crafted filename. The vulnerability requires physical access to the device vi...