В контроллерах Danfoss нашли скрытый пароль и внедрение команд

Claroty нашла в контроллерах Danfoss AK-SM 800A три уязвимости: скрытый ежедневный код обходит пароль администратора, ошибка в настройке почты позволяет внедрять команды ОС, а конфигурация Nginx даёт сбой интерфейса. В открытом доступе обнаружено 2 765 таких систем; Danfoss выпустила прошивку R4.3.1.

• 2 765 контроллеров Danfoss доступны из интернета
• CVE-2025-41450: ежедневный код обходит пароль админа
• CVE-2025-41451: внедрение команд через настройку почты
• Исправление — прошивка R4.3.1 и закрытие интерфейса