Signal is active with 1 mentions in latest observed window
Recommended action window: Monitor and triage in normal cycle
NVD description
Post-authenticated external control of system web interface configuration setting vulnerability in Danfoss AK-SM8xxA Series prior to 4.3.1, which could allow for a denial of service attack induced by improper handling of exceptional conditions
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
STABLE
🔴 Fransa'da süpermarketlerin Danfoss soğutma sistemlerini hedef alan siber saldırının ardından, AK-SM 8xxA kontrol cihazlarındaki 3 güvenlik açığı için PoC ve detection toolkit yayınlandı. • CVE-2025-41450: Authentication Bypass • CVE-2025-41451: OS Command Injection (RCE) • CVE-2025-41452: Nginx Config Injection / DoS Toolkit, Suricata ve Sigma detection kurallarını da içeriyor. PoC: https://github.com/msuiche/fromagegate
🚨 Danfoss AK-SM 8xxA serisi soğutma kontrol sistemlerine yönelik daha önceden bilinen güvenlik açıkları: 🔴 CVE-2025-41450 — CVSS 8.2 (HIGH): Kimlik doğrulama atlatma. Günlük parola mekanizmasındaki zafiyet, yönetim arayüzüne yetkisiz erişime imkan tanıyabiliyor. 🔴 CVE-2025-41451 — CVSS 8.7 (HIGH): Komut enjeksiyonu. Kimlik doğrulama sonrasında özel hazırlanmış girdilerle uzaktan kod çalıştırılması mümkün olabiliyor. 🟠 CVE-2025-41452 — CVSS 6.8 (MEDIUM): Web arayüzü yapılandırmasının manipülasyonu yoluyla hizmet engelleme (DoS) saldırısı gerçekleştirilebiliyor. Açıklar, AK-SM 8xxA serisinin ilgili eski yazılım sürümlerini etkiliyor. Danfoss, düzeltmeler için 4.2 ve 4.3.1 sürümlerini yayınladı.
@_SaxX_ CVE-2025-41452 https://nvd.nist.gov/vuln/detail/cve-2025-41452
@bluetouff hackers are exploiting known vulnerabilities in Danfoss controllers (especially the AK-SM 8xxA series). The main CVEs are: CVE-2025-41450 CVE-2025-41451 CVE-2025-41452