CVE-2025-41451
تنفيذ أوامر عن بُعد (RCE) عبر حقن أوامر نظام التشغيل بعد المصادقة في سلسلة Danfoss AK-SM8xxA
- تم النشر
- 22/08/2025
- محدث
- 19/10/2026
- تخصيص CNA
- Danfoss
- الأدلة المرصودة
- 13/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.5%
- تاريخ الموديل
- 06/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
عدم التعامل السليم مع حقول إعدادات التنبيه إلى البريد الإلكتروني المستخدمة في أمر shell لنظام التشغيل ('حقن الأوامر') في سلسلة Danfoss AK-SM8xxA قبل الإصدار 4.3.1، مما يؤدي إلى احتمال تنفيذ تعليمات برمجية عن بُعد بعد المصادقة على نظام مُهاجَم.
المصادر
- fromagegatePoC
مجموعة أدوات إثبات المفهوم والكشف لثغرات Danfoss AK-SM 8xxA CVE-2025-41450/-41451/-41452: تجاوز المصادقة عبر رمز اليوم، والتنفيذ عن بُعد من الإنذار إلى البريد، وحقن إعدادات nginx، مع قواعد Suricata/Sigma.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.