یک سناریوی کابوس برای سوپرمارکت‌ها: رمزهای عبور پنهان روزانه و نقص‌های تزریق دستور، هزاران سیستم سوپرمارکت دانفوس را برای تصاحب از راه دور باز می‌کند.

هزاران کنترل کننده تبرید دانفوس از طریق اسکن اینترنتی عمومی قابل کشف بودند

یک کد روزانه پنهان می تواند تأیید رمز عبور عادی مدیر را دور بزند

نقص پیکربندی ایمیل می تواند اجرای فرمان سیستم عامل را فعال کند هزاران سیستم مدیریت تبرید دانفوس ممکن است پس از کشف ضعف‌های احراز هویت و نقص‌های نرم‌افزاری خطرناک توسط محققان، با حملات از راه دور روبرو شوند.

محققان امنیتی در تیم 82 Claroty از Censys، یک پلت فرم امنیت سایبری، برای شناسایی 2765 سیستم در دسترس عموم استفاده کردند.

تحقیقات آنها سه آسیب‌پذیری را شناسایی کرد که بر کنترلر AK-SM 800A تأثیر می‌گذارد که تجهیزات تبرید را در سوپرمارکت‌ها، انبارها و تأسیسات سردخانه مدیریت می‌کند.

رمزهای عبور مخفی سیستم های مدیریت تبرید را در معرض دید قرار می دهد

AK-SM 800A نظارت و پیکربندی متمرکز تجهیزات تبرید، از جمله تنظیمات دما، برنامه های عملیاتی، آلارم ها و خدمات اطلاع رسانی را ارائه می دهد.

رابط مدیریتی قابل دسترسی مرورگر آن به تکنسین‌ها اجازه می‌دهد تا نصب‌ها را از راه دور نگهداری کنند، اما قرار گرفتن در معرض اینترنت همچنین می‌تواند به مهاجمان دسترسی مستقیم به سیستم‌های آسیب‌پذیر را بدهد.

Team82 یک مکانیسم احراز هویت غیرمستند را کشف کرد که می‌تواند به مهاجمان اجازه دهد تا رمز عبور مدیر را از طریق یک کد دسترسی تولید شده روزانه دور بزنند.

این نقص که CVE-2025-41450 نامگذاری شده، شامل یک فرآیند تأیید جایگزین است که یک اعتبار ساخته شده خاص را در برابر مقدار تولید شده با استفاده از تاریخ فعلی دستگاه بررسی می کند.

محققان الگوریتم مسئول تولید این کد را با بررسی سیستم عامل کنترل کننده و روال های احراز هویت بازسازی کردند.

هرکسی که بتواند الگوریتم را بازتولید کند، می‌تواند بدون اطلاع از رمز عبور قانونی پیکربندی‌شده در دستگاه آسیب‌دیده، به طور بالقوه دسترسی مدیریتی به دست آورد.

این دسترسی می‌تواند تنظیمات پیکربندی و عملکردهای مدیریتی را که معمولا برای پرسنل مجاز محفوظ است، نشان دهد.

این عواقب فراتر از دسترسی غیرمجاز حساب است زیرا کنترل کننده های تبرید به اپراتورها کمک می کنند تا شرایط لازم برای حفظ محصولات فاسد شدنی را حفظ کنند.

آسیب‌پذیری دوم، CVE-2025-41451، اجازه تزریق فرمان را از طریق عملکرد پیکربندی ایمیل کنترل‌کننده می‌دهد.

محققان دریافتند که یک رمز عبور احراز هویت ایمیل که از طریق رابط مدیریت وارد می شود، می تواند بدون پاکسازی کافی در یک فرمان سیستم عامل گنجانده شود.

بنابراین، ورودی مخرب می تواند دستورات پوسته اضافی را معرفی کند، که به طور بالقوه اجرای کد از راه دور را پس از احراز هویت فعال می کند.

در ترکیب با مکانیسم رمز عبور پنهان روزانه، این ضعف می‌تواند مسیری از ورود غیرمجاز به اجرای دستورات روی کنترلر را برای مهاجم فراهم کند.

نقص های پیکربندی در دسترس بودن سیستم را تهدید می کند

این تحقیق همچنین CVE-2025-41452 را شناسایی کرد که بر پیکربندی وب سرور Nginx کنترلر در دسترس خارجی تأثیر می گذارد.

محققان دریافتند که یک تابع احراز هویت شده می‌تواند جایگزین فایل headers.conf شود و بدون راه‌اندازی مجدد دستگاه، پیکربندی سرور را دوباره بارگیری کند.

یک مهاجم با دسترسی لازم می‌تواند دستورالعمل‌های مسیریابی غیرمجاز را وارد کند و نحوه پردازش درخواست‌ها توسط سرور وب را تغییر دهد.

Team82 همچنین دریافت که درخواست‌هایی که به یک مسیر پیکربندی شده مخرب می‌رسند می‌توانند یک استثنای کنترل نشده را در فرآیند sm_app ایجاد کنند و رابط مدیریت را مختل کنند.

فعال کردن مکرر این خرابی می تواند باعث انکار سرویس شود و از دسترسی اپراتورهای قانونی به عملکردهای مدیریت وب کنترل کننده جلوگیری کند.

چنین اختلالی می تواند نظارت و نگهداری را پیچیده کند، اگرچه محققان ثابت نکردند که هر حمله باعث توقف عملکرد تجهیزات تبرید می شود.

Claroty’s Team82 این آسیب‌پذیری‌ها را به‌طور خصوصی از طریق افشای هماهنگ به Danfoss گزارش کرد و سازنده نسخه سیستم‌افزار R4.3.1 را برای رفع نقاط ضعف شناسایی‌شده منتشر کرد.

اپراتورهایی که از کنترل‌کننده‌های آسیب‌دیده AK-SM 800A استفاده می‌کنند باید به نسخه R4.3.1 یا جدیدتر ارتقا دهند و رابط‌های اداری را به شبکه‌های مدیریت قابل اعتماد یا اتصالات VPN محافظت شده محدود کنند.