Honderden kwetsbare Danfoss-koelsystemen nog steeds op internet te vinden

In dit artikel:

Honderden Danfoss-koelcontrollers zijn nog steeds rechtstreeks vanaf internet bereikbaar en bevatten beveiligingslekken, blijkt uit onderzoek van The Shadowserver Foundation. De controllers worden gebruikt om koelinstallaties van onder meer supermarkten op afstand te beheren.

Shadowserver vond 170 AK-SM8xxA-controllers waarop updates voor CVE-2025-41452 en CVE-2025-41451 ontbreken. Een ingelogde aanvaller kan via deze kwetsbaarheden willekeurige code uitvoeren en het systeem volledig overnemen. De patches zijn sinds 1 augustus 2025 beschikbaar. Daarnaast missen 136 controllers de update voor CVE-2025-41450, waarmee aanvallers de authenticatie kunnen omzeilen en kunnen inloggen. Die patch is sinds 24 maart 2025 beschikbaar.

De authenticatiekwetsbaarheid werd volgens Shadowserver gebruikt bij recente aanvallen op Franse supermarkten. De meeste kwetsbare systemen staan in Frankrijk en de Verenigde Staten; in Nederland zijn negen online bereikbare controllers aangetroffen.