安全研究

安全漏洞
Danfoss AK-SM8xxA Series命令注入漏洞(CVE-2025-41451)

发布日期:2025-08-21
更新日期:2026-03-27

受影响系统:
Danfoss AK-SM8xxA Series < 4.3.1
描述:
CVE(CAN) ID: CVE-2025-41451

Danfoss AK-SM8xxA Series是丹麦Danfoss公司的一系列智能系统管理器。
Danfoss AK-SM8xxA Series 4.3.1之前版本的“邮件提醒”配置字段存在命令注入漏洞,攻击者可利用该漏洞在目标系统上远程执行代码。

<**>

建议:
厂商补丁:

Danfoss
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.danfoss.com/en/service-and-support/downloads/dcs/adap-kool-software/ak-sm-800a/#tab-downloads

浏览次数:254
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障