CVE-2025-41452: Aktivní útoky na systémy pro správu chladicích zařízení

Hodnocení závažnosti

6.8 CVSS 4.0 Danfoss

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování nutná práva správce nutná cílená akce uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 11. 2026 16:05

Aktivní útoky na systémy pro správu chladicích zařízení

NÚKIB varuje před vlnou útoků v evropských zemích cílících na systémy vzdálené správy chladicích zařízení značek Danfoss a Copeland/Dixell. Útočníci mohou neoprávněně měnit konfiguraci a narušit provoz technologií například v supermarketech či skladech. V souvislosti s tím úřad doporučuje omezit přístup z internetu a zkontrolovat zabezpečení přihlašovacích údajů i verzi firmwaru.

EPSS 0.04 CVE-2025-41450 CVE-2025-41451 CVE-2025-41452 Danfoss Copeland obchod CZ

tg: varování tg: návod tp: průmyslové systémy

4. 11. 2026 16:05 · NÚKIB · Upozornění na aktivní útoky proti systémům pro správu chladicích zařízení

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD