CVE-2025-41450
Обход аутентификации с привилегированным доступом в Danfoss AK-SM 8xxA Series до версии 4.2
- Опубликовано
- 8 мая 2025 г.
- Обновлено
- 19 окт. 2026 г.
- Назначение CNA
- Danfoss
- Наблюдены доказательства
- 13 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:HНизкий · следующие 30 дней
- Процентиль
- 61,4 %
- Дата модели
- 6 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость неправильной аутентификации в серии Danfoss AKSM8xxA. Эта проблема затрагивает серию Danfoss AK-SM 8xxA до версии 4.2.
Источники
- fromagegatePoC
PoC и инструментарий для обнаружения CVE-2025-41450/-41451/-41452 в Danfoss AK-SM 8xxA: обход аутентификации по «коду дня», RCE через отправку тревожных уведомлений на почту и инъекция конфигурации nginx, с правилами Suricata/Sigma.
Python proof of concept для CVE-2025-41450: вычисляет код дня Danfoss AK-SM 800A на основе данных часов устройства и проверяет обход аутентификации getauth через /xml.cgi.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.