CVE-2025-41452

ŚrednieCVSS 6.8

Opublikowano: 22/08/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność w Danfoss AK-SM8xxA Series przed wersją 4.3.1 pozwala uwierzytelnionemu użytkownikowi na zewnętrzną kontrolę ustawień konfiguracji interfejsu webowego systemu. Może to umożliwić atak typu denial of service wywołany nieprawidłową obsługą wyjątkowych warunków.

Ocena ryzyka

Możliwe jest zakłócenie działania systemu sterowania i niedostępność interfejsu webowego, co może wpłynąć na procesy operacyjne zależne od urządzenia.

Rekomendacja

Zaktualizuj Danfoss AK-SM8xxA Series do wersji 4.3.1 lub nowszej oraz ogranicz dostęp do interfejsu webowego do zaufanych sieci i użytkowników.

Inne podatności w Danfoss AK-SM8xxA Series

CVE-2025-41451Wysokie
Nieprawidłowa neutralizacja pól konfiguracji alarm-do-mail używanych w poleceniu powłoki systemu operacyjnego (wstrzyknięcie poleceń) w Danfoss AK-SM8xxA Series przed wersją 4.3.1 prowadzi do potencjalnego zdalnego wykonania kodu po uwierzytelnieniu na zaatakowanym systemie.

Oryginalny opis (angielski, źródło NVD)

Post-authenticated external control of system web interface configuration setting vulnerability in Danfoss AK-SM8xxA Series prior to 4.3.1, which could allow for a denial of service attack induced by improper handling of exceptional conditions

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS