CVE-2025-41450
Danfoss AK-SM 8xxA सीरीज़ में संस्करण 4.2 से पहले विशेषाधिकार प्राप्त पहुँच के साथ प्रमाणीकरण बायपास
- प्रकाशित
- 8 मई 2025
- अद्यतन
- 19 अक्टू॰ 2026
- सीएनए असाइन करना
- Danfoss
- साक्ष्य देखे गए
- 13 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.4%
- मॉडल दिनांक
- 6 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Danfoss AKSM8xxA सीरीज़ में अनुचित प्रमाणीकरण (Improper Authentication) की भेद्यता। यह समस्या Danfoss AK-SM 8xxA सीरीज़ को संस्करण 4.2 से पहले प्रभावित करती है
स्रोत
- fromagegatePoC
Danfoss AK-SM 8xxA CVE-2025-41450/-41451/-41452 के लिए PoC और डिटेक्शन टूलकिट: code-of-the-day प्रमाणीकरण बायपास, alarm-to-mail RCE, और nginx कॉन्फ़िग इंजेक्शन, Suricata/Sigma नियमों के साथ।
CVE-2025-41450 के लिए Python प्रूफ़ ऑफ़ कॉन्सेप्ट: डिवाइस क्लॉक डेटा से Danfoss AK-SM 800A का code-of-the-day प्राप्त करता है और /xml.cgi के माध्यम से getauth प्रमाणीकरण बायपास का परीक्षण करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।