CVE-2025-41450: autenticazione compromessa in Danfoss AK-SM

CVE-2025-41450 è una vulnerabilità di autenticazione impropria (Improper Authentication) nei sistemi Danfoss AK-SM 8xxA Series, utilizzati per il controllo di temperatura in catena fredda presso centri di distribuzione e impianti retail. La falla permette a un attaccante di eludere i meccanismi di autenticazione e accedere ai sistemi di controllo industriale, compromettendo l'integrità dei dati di monitoraggio e il controllo fisico dei refrigeratori. Questo CVE ha impatto diretto su aziende che dipendono da supply chain refrigerate globali.

Il CVSS è 8,2 (high severity). La vulnerabilità interessa versioni precedenti a 4.2 della serie AK-SM 8xxA. Un segnale GitHub del 2 novembre 2026 documenta un post-mortem tecnico collegato all'incidente Fromagegate di ottobre 2026, che ha colpito la catena di fornitura retail internazionale: questo costituisce evidenza di sfruttamento attivo in attacchi reali su infrastrutture critiche OT. La gravità dichiarata è confermata high e lo stato della patch è disponibile.

I sysadmin e i team IT devono verificare immediatamente il loro inventario per identificare sistemi Danfoss AK-SM 8xxA prior 4.2, prioritizzare l'aggiornamento alla versione 4.2 o successive, e validare che i controlli di autenticazione siano stati effettivamente ripristinati dopo il patch. Per ambienti OT complessi, è essenziale implementare segmentazione di rete, controlli di accesso a livello di rete e monitoraggio dei log di accesso ai sistemi di controllo. Consultare il blueprint difensivo OT contenuto nel post-mortem GitHub per pratiche specifiche di hardening.