Investigadores encuentran 2.765 sistemas de refrigeración Danfoss expuestos y tres fallos

El equipo Team82 de Claroty identificó 2.765 sistemas de refrigeración Danfoss accesibles públicamente, lo que plantea dudas sobre posibles ataques remotos contra controladores vulnerables. Los hallazgos se refieren al AK-SM 800A, utilizado para supervisar y configurar equipos de refrigeración en supermercados, almacenes y cámaras frigoríficas.

Team82 notificó tres vulnerabilidades. CVE-2025-41450 está relacionada con un método de autenticación no documentado que utiliza un código de acceso generado cada día y podría permitir eludir la contraseña de administrador. Los investigadores reconstruyeron el algoritmo que genera el código al examinar el firmware y las rutinas de autenticación del controlador.

CVE-2025-41451 es un fallo de inyección de comandos en la función de configuración del correo electrónico. Una contraseña introducida allí podría incorporarse a un comando del sistema operativo sin una depuración adecuada, lo que potencialmente permitiría ejecutar código de forma remota después de la autenticación.

CVE-2025-41452 afecta a la configuración del servidor web Nginx del controlador, accesible desde el exterior. Una función que requiere autenticación podría sustituir un archivo de configuración y volver a cargar el servidor. Los investigadores también encontraron que las solicitudes dirigidas a una ruta configurada de forma maliciosa podrían bloquear el proceso sm_app e interrumpir la interfaz de gestión. No determinaron que todos esos ataques detuvieran los equipos de refrigeración.

Claroty comunicó las vulnerabilidades en privado a Danfoss mediante un proceso de divulgación coordinada. Danfoss publicó el firmware R4.3.1 para corregirlas. La fuente recomienda a los operadores de controladores AK-SM 800A afectados actualizar a R4.3.1 o una versión posterior y limitar las interfaces administrativas a redes de gestión de confianza o conexiones VPN protegidas.