В ходе анализа архитектуры веб-службы контроллеров, где внешний веб-сервер Nginx перена...
В ходе анализа архитектуры веб-службы контроллеров, где внешний веб-сервер Nginx перенаправляет запросы к обработчику sm_fcgi_app и задаче Task_Web внутри бинарного файла sm_app, специалисты Claroty выявили цепочку из трёх уязвимостей: CVE-2025-41450 (CVSS 8.2). Обход аутентификации в обработчике xml.cgi при вызове action="getauth". В прошивке присутствовал скрытый сервисный механизм проверки подлинности «код дня» (check_code_of_day), который вычисляет валидный административный пароль исключительно на базе текущей системной даты устройства и позволяет получить сессию без знания пароля администратора. CVE-2025-41451 (CVSS 7.6). Удалённое выполнение кода после аутентификации через внедрение команд операционной системы. Поле пароля аутентификации SMTP в настройках почтовых оповещений подставляется в команду системной оболочки без экранирования спецсимволов, что позволяет выполнять произвольные команды командной оболочки в операционной системе устройства. CVE-2025-41452 (CVSS 5.4). Внедрение сторонней конфигурации в веб-сервер после аутентификации. Эндпоинт action="load_nginx_headers" перезаписывает конфигурационный файл headers.conf и перезагружает процесс Nginx, что даёт возможность внедрять произвольные директивы маршрутизации или вызывать аварийное завершение процесса sm_app с отказом в обслуживании веб-интерфейса. Для поддерживаемых устройств линейки AK-SM 800A производитель Danfoss ещё летом выпустил версию прошивки R4.3.1 с исправлениями. Однако в магазинах продолжали работать устаревшие контроллеры предыдущих поколений AK-SM 800 и AK-SC 355, для которых выпуск патчей уже завершён. Отсутствие базовой сетевой изоляции позволило атакующим взаимодействовать с системами управления напрямую через интернет. В связи с этим регуляторы и производитель призывают бизнес немедленно отключить прямой доступ к панелям управления из глобальной сети, поместить технологические интерфейсы за защищённые VPN-шлюзы и вывести из эксплуатации неподдерживаемые аппаратные платформы. ✋ @Russian_OSINT