CVE-2025-41451

WysokieCVSS 8.7

Opublikowano: 22/08/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.07%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Nieprawidłowa neutralizacja pól konfiguracji alarm-do-mail używanych w poleceniu powłoki systemu operacyjnego (wstrzyknięcie poleceń) w Danfoss AK-SM8xxA Series przed wersją 4.3.1 prowadzi do potencjalnego zdalnego wykonania kodu po uwierzytelnieniu na zaatakowanym systemie.

Ocena ryzyka

Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe, przejmując kontrolę nad urządzeniem. Może to zakłócić działanie systemów chłodniczych i naruszyć bezpieczeństwo infrastruktury.

Rekomendacja

Zaktualizuj Danfoss AK-SM8xxA Series do wersji 4.3.1 lub nowszej. Ogranicz dostęp do interfejsu administracyjnego i stosuj silne uwierzytelnianie.

Inne podatności w Danfoss AK-SM8xxA Series

CVE-2025-41452Średnie
Podatność w Danfoss AK-SM8xxA Series przed wersją 4.3.1 pozwala uwierzytelnionemu użytkownikowi na zewnętrzną kontrolę ustawień konfiguracji interfejsu webowego systemu. Może to umożliwić atak typu denial of service wywołany nieprawidłową obsługą wyjątkowych warunków.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of alarm-to-mail configuration fields used in an OS shell Command ('Command Injection') in Danfoss AK-SM8xxA Series prior to version 4.3.1, leading to a potential post-authenticated remote code execution on an attacked system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS