AI × AEC · 情報整理
Shadowserver示警Danfoss冷藏控制器漏洞，全球仍有170臺暴露於公網
資訊安全與隱私 · 智慧維運
資安監測機構Shadowserver指出，截至11月8日全球仍有約170臺Danfoss冷藏控制器暴露於CVE-2025-41451等漏洞，多數位於歐洲。攻擊者可能藉由身分驗證繞過或命令注入操控設備，製造商已推出4.3.1版修補韌體。
資安監測機構Shadowserver於11月10日示警，全球目前仍有具漏洞的Danfoss AK-SM8xxA系列冷藏控制器暴露在公開網際網路中。歐洲多國傳出冷凍冷藏系統遭網路攻擊事件，攻擊者遠端竄改溫度設定或強制設備進入除霜模式。統計至11月8日，全球約170臺設備暴露於CVE-2025-41451及CVE-2025-41452漏洞，另有136臺面臨CVE-2025-41450漏洞威脅。曝險設備以歐洲117臺最多（法國占60臺），北美則有25臺。這些漏洞涉及身分驗證繞過與作業系統命令注入，恐致設備遭遠端控制。製造商Danfoss已發布4.3.1版韌體完成修補，資安機構呼籲管理者應盡速更新並將設備移出公網。
值得帶走的重點
- Shadowserver統計截至11月8日，全球約170臺Danfoss冷藏控制器暴露於CVE-2025-41451與CVE-2025-41452漏洞，另有136臺面臨CVE-2025-41450威脅。
- 曝險設備主要分布於歐洲（117臺，法國占60臺）與北美（25臺）。
- 歐洲近期已有冷凍系統遭遠端竄改溫度或強制除霜，漏洞可導致身分驗證繞過或命令注入。
- Danfoss已發布4.3.1版韌體修補漏洞，專家呼籲管理者應盡快更新並將設備移出公開網際網路。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。