Forskare vid Clarotys Team82 identifierade 2 765 offentligt åtkomliga Danfoss-kylsystem, vilket väcker oro för att sårbara styrenheter kan utsättas för fjärrangrepp. Fynden gäller AK-SM 800A, som används för att övervaka och konfigurera kylutrustning i mataffärer, lager och kylanläggningar.
Team82 rapporterade tre sårbarheter. CVE-2025-41450 gäller en odokumenterad autentiseringsmetod med en dagligen genererad åtkomstkod som kan göra det möjligt att kringgå administratörslösenordet. Forskarna återskapade algoritmen för att generera koden genom att granska styrenhetens fasta programvara och autentiseringsrutiner.
CVE-2025-41451 är en sårbarhet för kommandoinjektion i e-postkonfigurationsfunktionen. Ett lösenord som anges där kan utan tillräcklig sanering inkluderas i ett operativsystemskommando, vilket potentiellt kan möjliggöra fjärrkörning av kod efter autentisering.
CVE-2025-41452 påverkar konfigurationen av styrenhetens externt åtkomliga Nginx-webbserver. En funktion som kräver autentisering kan ersätta en konfigurationsfil och läsa in servern på nytt. Forskarna fann också att förfrågningar till en skadligt konfigurerad adress kan krascha processen sm_app och störa hanteringsgränssnittet. De fastställde inte att varje sådan attack skulle stoppa kylutrustningen.
Claroty rapporterade sårbarheterna privat till Danfoss genom samordnad sårbarhetsrapportering. Danfoss släppte den fasta programvaran R4.3.1 för att åtgärda dem. Enligt källan bör operatörer av berörda AK-SM 800A-styrenheter uppgradera till R4.3.1 eller senare och begränsa administrativa gränssnitt till betrodda hanteringsnätverk eller skyddade VPN-anslutningar.
Kommentarer
0Inga kommentarer ännu. Skriv den första.