CVE-2025-41450
تجاوز المصادقة مع وصول مميز في سلسلة Danfoss AK-SM 8xxA قبل الإصدار 4.2
- تم النشر
- 08/05/2025
- محدث
- 19/10/2026
- تخصيص CNA
- Danfoss
- الأدلة المرصودة
- 13/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.4%
- تاريخ الموديل
- 06/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة المصادقة غير السليمة في سلسلة Danfoss AKSM8xxA. تؤثر هذه المشكلة على سلسلة Danfoss AK-SM 8xxA قبل الإصدار 4.2
المصادر
- fromagegatePoC
مجموعة أدوات إثبات المفهوم والكشف لثغرات Danfoss AK-SM 8xxA CVE-2025-41450/-41451/-41452: تجاوز المصادقة عبر رمز اليوم، والتنفيذ عن بُعد من الإنذار إلى البريد، وحقن إعدادات nginx، مع قواعد Suricata/Sigma.
إثبات مفهوم بلغة Python للثغرة CVE-2025-41450: يشتق رمز اليوم (code-of-the-day) لجهاز Danfoss AK-SM 800A من بيانات ساعة الجهاز، ويختبر تجاوز المصادقة getauth عبر /xml.cgi.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.