Araştırmacılar 2.765 açık Danfoss soğutma sistemi ve üç açık buldu

Claroty’nin Team82 ekibi, uzaktan hedef alınabilecek savunmasız denetleyicilere ilişkin endişeleri artıran 2.765 herkese açık Danfoss soğutma sistemi belirledi. Bulgular, süpermarketlerde, depolarda ve soğuk hava tesislerinde soğutma ekipmanını izlemek ve yapılandırmak için kullanılan AK-SM 800A’yı ilgilendiriyor.

Team82 üç güvenlik açığı bildirdi. CVE-2025-41450, günlük olarak oluşturulan bir erişim kodunu kullanan belgelenmemiş bir kimlik doğrulama yöntemiyle ilgili. Bu yöntem, yönetici parolasının aşılmasına olanak tanıyabilir. Araştırmacılar, denetleyicinin donanım yazılımını ve kimlik doğrulama rutinlerini inceleyerek kod oluşturma algoritmasını yeniden oluşturdu.

CVE-2025-41451, e-posta yapılandırma işlevindeki bir komut ekleme açığı. Buraya girilen bir parola, yeterince temizlenmeden işletim sistemi komutuna eklenebilir ve kimlik doğrulamasından sonra uzaktan kod yürütülmesine olanak tanıyabilir.

CVE-2025-41452, denetleyicinin dışarıdan erişilebilen Nginx web sunucusu yapılandırmasını etkiliyor. Kimlik doğrulaması gerektiren bir işlev, yapılandırma dosyasını değiştirip sunucuyu yeniden yükleyebiliyor. Araştırmacılar ayrıca kötü amaçlı yapılandırılmış bir rotaya gelen isteklerin sm_app sürecini çökertip yönetim arayüzünü kesintiye uğratabileceğini buldu. Her böyle saldırının soğutma ekipmanını durduracağını ortaya koymadılar.

Claroty, koordineli açıklama süreci kapsamında açıkları Danfoss’a özel olarak bildirdi. Danfoss, bunları gidermek için R4.3.1 donanım yazılımını yayımladı. Kaynak, etkilenen AK-SM 800A denetleyicilerini kullanan işletmecilere R4.3.1 veya daha yeni bir sürüme yükseltmelerini ve yönetim arayüzlerini güvenilir yönetim ağlarıyla ya da korumalı VPN bağlantılarıyla sınırlamalarını öneriyor.