CVE-2012-2607

https://notcve.org/view.php?id=CVE-2012-2607

16 Jul 2012 — The Johnson Controls CK721-A controller with firmware before SSM4388_03.1.0.14_BB allows remote attackers to perform arbitrary actions via crafted packets to TCP port 41014 (aka the download port). El controlador Johnson Controls CK721-A con el firmware anterior a vSSM4388_03.1.0.14_BB permite a atacantes remotos ejecutar acciones arbitrarias a través de paquetes especiales para el puerto TCP 41014 (también conocido como el puerto de descarga). • http://www.kb.cert.org/vuls/id/977312 • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •