丹佛斯制冷控制器曝出三重漏洞，超市冷链系统面临远程接管风险
安全研究团队 Claroty Team82 近期披露了针对丹佛斯（Danfoss）AK-SM 800A 制冷控制器的三个严重漏洞。该系列控制器广泛应用于超市、仓库及冷藏设施的制冷设备集中监控与配置管理。通过网络安全平台 Censys 的扫描，研究人员发现全球范围内有 2,765 个此类系统直接暴露在公共互联网上。
- 隐藏的每日代码可绕过管理员密码验证
- 电子邮件配置缺陷导致操作系统命令注入
- Nginx 服务器配置错误引发拒绝服务风险
“超级梦”情景：隐藏日常密码绕过身份验证
AK-SM 800A 提供温度设置、操作时间表、报警和通知服务等核心功能，其浏览器可访问的管理接口允许技术人员进行远程维护。然而，这一便利性成为了攻击者的突破口。
研究人员发现的第一个漏洞编号为 CVE-2025-41450。该漏洞涉及一种特殊的验证流程，系统会检查专门构建的凭证是否与基于设备当前日期生成的值相匹配。通过逆向分析控制器固件和身份验证程序，Team82 重建了生成该“每日代码”的算法。
这意味着，任何能够复制该算法的攻击者，无需知晓受影响设备上配置的合法管理员密码，即可绕过正常验证机制获得管理访问权限。这种未经授权的访问不仅暴露了通常仅对授权人员开放的配置设置和管理功能，更可能干扰操作人员维持易腐烂产品所需条件的能力，从而威胁食品安全。
命令注入与配置缺陷加剧系统风险
第二个漏洞 CVE-2025-41451 存在于控制器的电子邮件配置功能中。研究发现，通过管理界面输入的电子邮件身份验证密码在纳入操作系统命令时缺乏充分清理。恶意输入因此可以引入额外的 Shell 命令，在认证后实现远程代码执行。
若将此漏洞与前述的隐藏每日密码机制结合，攻击者可构建一条从未经授权的登录到控制器上执行任意命令的完整攻击链。
此外，调查还揭示了影响控制器外部可访问 Nginx 网络服务器配置的第三个漏洞 CVE-2025-41452。一个认证函数允许替换 headers.conf 文件并重新加载服务器配置，而无需重启设备。拥有必要访问权限的攻击者可以插入未经授权的路由指令，改变网络服务器处理请求的方式。
Team82 指出，到达恶意配置路线的请求可能在 sm_app 进程中触发未处理的异常，进而破坏管理界面。重复触发此故障可能导致拒绝服务（DoS），阻止合法运营商访问控制器的网络管理功能。尽管研究人员尚未确定每次攻击是否都会直接导致制冷设备停止运行，但系统可用性的威胁已显而易见。
厂商修复建议
Claroty Team82 已通过协调披露流程私下向丹佛斯报告了上述漏洞。制造商随后发布了固件版本 R4.3.1 以解决这些安全问题。
对于使用受影响的 AK-SM 800A 控制器的运营商，强烈建议立即升级至 R4.3.1 或更高版本。同时，应将管理接口限制在可信的管理网络内，或通过受保护的 VPN 连接进行访问，以降低被远程接管的潜在风险。
