TechRadar· Efosa Udinmwen ·· 4 小时前精选AI 评分79
Danfoss AK-SM 800A 制冷控制器暴露三项漏洞，建议升级至 R4.3.1
A nightmare scenario for supermarkets: Hidden daily passwords and command injection flaws leave thousands of Danfoss supermarket systems open to remote takeover
AI 导读
Claroty’s Team82 通过 Censys 发现 2,765 个公开可访问的 Danfoss 制冷管理系统，并定位 AK-SM 800A 控制器的三项漏洞。问题包括可绕过管理员验证的每日生成密码、邮件配置中的命令注入，以及可影响 Web 服务器配置的缺陷；Danfoss 已发布固件 R4.3.1，受影响用户应升级并将管理界面限制在可信网络或 VPN。
推荐理由
披露了可影响制冷管理系统的认证、命令注入和 Web 服务器配置漏洞，并给出固件升级与网络隔离建议，便于运营方评估暴露风险和安排修复。
来源：TechRadar · techradar.com