VulnSocial

CVE-2025-41451

LOWCVSS 8.7 · HIGH

Signal is active with 2 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Improper neutralization of alarm-to-mail configuration fields used in an OS shell Command ('Command Injection') in Danfoss AK-SM8xxA Series prior to version 4.3.1, leading to a potential post-authenticated remote code execution on an attacked system.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-77

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

STABLE

Threat summary

  • 5 mentions across 2 observed days
  • Momentum state: stable

What's happening

  • Peaked 1d ago at 3 mentions (2026-10-12); latest day: 2
  • 5 total mentions across 2 days

Deep dive

Activity timeline5 mentions / 2d
01223Mentions · 2026-10-12: 3Mentions · 2026-10-13: 210-1210-13
Referenced assets2 URLs
Full discourse5 posts
  • Kruptos@KuptoKosmos

    Les correctifs.. DSA-2025-03-01 24 mars 2025 ! CVE-2025-41450 (auth bypass) Version 4.2 DSA-2025-08-01 1er août 2025 ! CVE-2025-41451 (RCE) + 41452 Version 4.3.1

    110100789
    12.1K followersView on X
  • Rıdvan Yağlı@ridvanyagli

    🔴 Fransa'da süpermarketlerin Danfoss soğutma sistemlerini hedef alan siber saldırının ardından, AK-SM 8xxA kontrol cihazlarındaki 3 güvenlik açığı için PoC ve detection toolkit yayınlandı. • CVE-2025-41450: Authentication Bypass • CVE-2025-41451: OS Command Injection (RCE) • CVE-2025-41452: Nginx Config Injection / DoS Toolkit, Suricata ve Sigma detection kurallarını da içeriyor. PoC: https://github.com/msuiche/fromagegate

    00021386
    2.4K followersView on X
  • Rıdvan Yağlı@ridvanyagli

    🚨 Danfoss AK-SM 8xxA serisi soğutma kontrol sistemlerine yönelik daha önceden bilinen güvenlik açıkları: 🔴 CVE-2025-41450 — CVSS 8.2 (HIGH): Kimlik doğrulama atlatma. Günlük parola mekanizmasındaki zafiyet, yönetim arayüzüne yetkisiz erişime imkan tanıyabiliyor. 🔴 CVE-2025-41451 — CVSS 8.7 (HIGH): Komut enjeksiyonu. Kimlik doğrulama sonrasında özel hazırlanmış girdilerle uzaktan kod çalıştırılması mümkün olabiliyor. 🟠 CVE-2025-41452 — CVSS 6.8 (MEDIUM): Web arayüzü yapılandırmasının manipülasyonu yoluyla hizmet engelleme (DoS) saldırısı gerçekleştirilebiliyor. Açıklar, AK-SM 8xxA serisinin ilgili eski yazılım sürümlerini etkiliyor. Danfoss, düzeltmeler için 4.2 ve 4.3.1 sürümlerini yayınladı.

    00030369
    2.4K followersView on X
  • Aviatrix Threat Research Center@aviatrixtrc

    Attackers chained CVE-2025-41450 and CVE-2025-41451 to compromise Danfoss refrigeration controllers across 350 French supermarkets. Lateral movement through inadequately segmented OT networks enabled synchronized triggering of defrost systems, destroying food inventory. Runtime segmentation helps contain such cross-system pivoting. #OTSecurity 🔗 Full breakdown: https://aviatrix.ai/threat-research-center/cyberattack-shuts-down-refrigerators-french-supermarkets-danfoss-controllers-2026

    0000060
    2.0K followersView on X
  • t@KutluSoz

    @bluetouff hackers are exploiting known vulnerabilities in Danfoss controllers (especially the AK-SM 8xxA series). The main CVEs are: CVE-2025-41450 CVE-2025-41451 CVE-2025-41452

    0000035
    17 followersView on X

Explore more

Back to dashboard